エックスサーバーとCloudflare併用時に「WordPress管理画面のアクセスが拒否されました」と出た場合の対処法

最終更新日	2013/11/19
公開日	2013/04/11
カテゴリ	WordPress
文字数	2,824
読了時間	約7分

前回「WordPressでログイン画面(wp-login.php)が403エラーになった場合の対処法」という記事を書いたように、WordPressのちょっとしたトラブルで悩んでいました。

トラブルは立て続けに来てしまうもので、上記の問題が解決した！と思ったら、また別の問題に悩まされていました・・・。

WordPressの管理画面を開こうとしたら、こんな画面になってしまいました。

WordPress管理画面アクセス拒否

WordPress管理画面へのアクセスが拒否されました

サーバーのセキュリティ上、ご利用の環境からのWordpress管理画面へのアクセスが制限されています。

サーバーの管理ツール内[アクセス拒否設定]より、 WordPressの管理画面に対する制限の解除を行うことが可能です。

解除方法についてご不明な場合は、本ページのURLまたは、アクセスされたWordPressのURLをお書き添えのうえサポートまでご連絡をお願いいたします。

困りましたね。今まで見たことのないエラーだったので、原因がなかなかわからずに苦労しました。

現在は解決済みですが、暫定的なものとなっています。

原因は、自分が使っているレンタルサーバーのエックスサーバーの仕様変更が原因でした。

このページの目次

エックスサーバーが国外のIPアドレスを自動で拒否し始めた

エックスサーバーの管理画面にログインしてみると、新しいメッセージが届いていました。

平素はエックスサーバーをご利用いただき誠にありがとうございます。

人気ブログツールであるWordPressにおいてはその利用者数の多さから、管理ツールに対するブルートフォースアタック（ID/パスワードを手当たり次第試してログインを試みる方法）による攻撃事例が多く報告されております。

当サービスにおいても、特に今週に入り、お客様が運用中のWordPressに対して日本国外のIPアドレスを経由した大量のブルートフォースアタックが確認されております。

弊社ではこれを受け、お客様のWordPressが不正に乗っ取られることを防ぎ、なおかつ過剰な攻撃処理によるサーバー負荷の上昇やサーバー障害の発生を防ぐため、お客様がすでに運用中のWordPressや今後新規に設置するWordPressにおいて、以下管理ツールURLへの国外IPアドレスからのWEBアクセスを制限することといたしました。

◆制限を行ったアドレス /wp-admin /blog/wp-admin /wp/wp-admin /wp-login.php /blog/wp-login.php /wp/wp-login.php

なお、サーバーパネルにおいて、本制限の解除が可能な「WordPress国外IPアクセス制限」機能を追加いたしております。

国外にご在住等、国外IPアドレスからWordPressの更新が必要なお客様におきましては、サーバーパネル「アクセス拒否設定」→「WordPress国外IPアクセス制限」にて本制限を解除し、 WordPress管理ツールへのログインをお試しください。

また、国内IPアドレスからのアクセスであっても、ごくまれに海外IPアドレスからの接続とシステム上誤認され、 WordPress管理ツールへアクセスできなくなるケースがございます。

この場合にも、大変お手数ですが、「WordPress国外IPアクセス制限」より本制限の解除をお願いいたします。

サーバーのセキュリティ・安定性を高め、お客様により安心してご利用いただくための対策となりますので、何卒ご理解とご協力をお願いいたします。

弊社では、今後もお客様に安心してサービスをご利用いただけるよう、機能の改善に努めてまいります。今後ともエックスサーバーをよろしくお願い申し上げます。

なんと、国外IPアドレスからのアクセスを拒否し始めたというのです。

上記のメッセージのように確かに、謎なアクセスがありました。その結果が前回書いた記事「WordPressでログイン画面(wp-login.php)が403エラーになった場合の対処法」につながっていました。