IP Geo Block – 国外IPアドレスからのアクセスをブロックできるWordPressプラグイン

IP Geo Blockは、国外IPアドレスからのアクセスをブロックできるWordPressプラグインです。高機能なセキュリティ対策の機能を無料で利用できます。

WordPressのバックエンド（管理画面領域）、フロントエンド（一般公開領域）に対しての国外IPアドレスからの不正なアクセスをブロック（遮断）できます。アクセスを許可する対象は国コードで指定できます。

このWPプラグインは、コメントフォーム、ログインフォーム、XML-RPC、管理画面領域など、バックエンド（管理画面領域）に対する外部からの攻撃からWordPressを保護します。その機能に加えて、フロントエンド（一般公開領域）への悪意のあるリクエストをブロックする機能もあります。

もし、あなたがWordPressのセキュリティ対策の設定を手動で行なっている場合は、このWPプラグインが役に立つかもしれません。または、あなたが利用しているレンタルサーバーに国外IPアドレスからの不正な接続をブロックする機能が搭載されていない場合、このWPプラグインが役に立つかもしれません。

ちなみに、「エックスサーバー」「wpXレンタルサーバー」では同じようなセキュリティ対策の機能が最初から組み込まれています。このWPプラグインは利用する必要はありません。

はじめに

このWPプラグインをいきなり本番環境にインストールしないでください。まずはテスト環境で機能を試した上で、問題がなければ本番環境に導入してください。

セキュリティ対策のWPプラグインを併用することはできますが、同じようなセキュリティ対策の機能はOFFにしておくことをお勧めします。

管理画面から検索してインストールして下さい。もしくは、WordPress.org からダウンロードし、アップロードしてインストールして下さい。

このプラグインの管理画面は下記の場所にあります。

WordPress管理画面＞設定＞ IP Geo Block

プラグインの管理画面は日本語表記になっています。管理画面の説明を読めば機能の内容が分かります。ちなみに、プラグインの開発者は日本人なので、正確な日本語で説明がまとめられています。

下線部分は文字の上にマウスを合わせると「？」マークが表示され、補足説明が表示されます。機能の詳細は補足説明をご覧ください。

「マッチング規則」は、通常の場合は「ホワイトリスト」を選択します。そして、「国コードのホワイトリスト」に「JP」を設定することで、日本以外からの接続をブロック（遮断）します。

もし、日本以外のレンタルサーバーを利用している場合は、この国コードを運用状況に合わせて変更してください。下記は日本でサーバーを運用している場合の設定例です。あなたが運用しているサイトに合わせて設定を変更してください。

WordPressのバックエンド（管理画面領域）へのアクセスに対して「国コード」を基にしてブロック（遮断）ができます。「国コードで遮断」「ゼロデイ攻撃を遮断」の機能を利用できます。必要に応じて活用しましょう。

この機能は必要な場合のみ利用してください。一般的なブログやWebサイトを運用する場合は、フロントエンド（一般公開領域）に対して制限を設定する必要性は薄いです。

その他の設定は、初期設定のままでも運用できます。
もし、設定内容がよくわからない場合は、プリセットのインポートにある「バックエンドの推奨設定」をインポートして参考にしても良いかもしれません。

統計情報をグラフで確認できます。実際にブロック（遮断）した接続元の情報が分かります。

実際にブロック（遮断）した接続元のIPアドレスや国コードが分かります。

接続元のIPアドレスを検索して、Whoisの情報を確認できます。IPアドレスによっては、地図の情報が正しく表示されない場合もあります。

IP Geo Blockは、国外IPアドレスからの不正なアクセスをブロックできるWordPressプラグインです。高機能なセキュリティ対策の機能を無料で利用できます。

WordPressのバックエンド（管理画面領域）、フロントエンド（一般公開領域）に対しての国外IPアドレスからの不正なアクセスをブロック（遮断）できます。接続を許可する対象は国コードで指定できます。

もし、あなたがWordPressのセキュリティ対策の設定を手動で行なっている場合は、このWPプラグインが役に立つかもしれません。または、あなたが利用しているレンタルサーバーに国外IPアドレスからの接続をブロックする機能が搭載されていない場合、このWPプラグインが役に立つかもしれません。