Hima Art Utility

本機能はスパムやハッキング目的と思われる主に海外からのアクセスを拒否します（拒否するアドレスの基準や最新の拒否アドレスについては「ブロックされるIP範囲の一覧」をご覧ください）。

また、本機能はサイトへアクセスされる前の段階（.htaccess）でアクセスを拒否するようにしており、この拒否アドレスからのアクセスはフロントエンドの公開ページだけでなく、ログイン画面や管理画面、.htaccess配下のファイルすべてに適用されるので、セキュリティを保つ役割も果たします。

さらに、アクセスされてWordPressが稼働する前の段階でアクセス拒否を行うので、サーバーの負荷を軽減し、サイトの動作を安定させたり、不正アクセスの増加によって表示速度が低下するのを防止する効果も期待できます。

本機能はHima Art Utiltyのバージョン6.0以降で利用できます

機能の使い方

機能の有効化、メンテナンス、機能の停止方法

機能の有効化

「HA Utility」メニューを開き、「セキュリティとスパム対策」を選択後、「スパム対策」タブにある「不正なアクセスをブロックする」を有効にして「変更を保存」をクリックします。

続いて更新後同じ項目内に表示される「今すぐ最新のブロックIPリストを更新する」をクリックすることで、最新の拒否データが適用されアクセス拒否を開始します。

IPブロックリストがいつ最新に更新されたのか、現在の状態はどうなのか、ブロックされるIPのリストについては、機能有効化後ダッシュボードに追加される「HAUP IP Block Status Widget」でいつでも参照でき、手動で最新の拒否リストに更新することも可能にしています。

メンテナンス方法

このブロックIPリストは私が管理するサイトへの実際のアクセス履歴から、「ブロックされるIP範囲の一覧」に書いている基準に従って随時更新しており、サイト側では定期的に最新のリストを受信して拒否し続けますので、自身でメンテナンスを行う必要はありません。

機能の停止方法

機能が不要になった場合には以下の手順で完全に停止させます。

1. 設定画面から「不正なアクセスをブロックする」を無効にする
2. Hima Art Utilityプラグインを一旦停止し、再有効化する

この手順により、機能を停止させ、本機能が.htaccessファイルに追加した記述を削除し、アクセス拒否しない状態に戻ります。

「HAUP IP Block Status Widget」の表示用のデータとして、接続しているデータベースのoptionsテーブルに2行データを追加しますが、Hima Art Utilityプラグイン自体を削除するとこのデータも削除されるようにしていますので、本プラグインを使用しなくなった場合にもゴミデータを残すことはありません

ブロックされるIP範囲の一覧

本機能でアクセスをブロックするIPアドレス範囲の一覧です。主に中国やベトナムなどからのアクセスを拒否するようにしています。

以下が本機能で拒否の対象としている基準です。

• 単一のページへ直接アクセスし、他のページを見ることがなく去っていくIPアドレス
• 短期間に複数の直接アクセスがあるIPアドレス

このIPアドレスに基づき、以下のIPアドレス範囲からのアクセスを拒否するようにしています。

あくまでも拒否範囲は私の所有する複数のサイトのアクセス履歴から対象としたものであり、直接アクセスの除外をする必要がないと感じている方や、国際的な発信をしている（多言語対応している）サイトでは本機能は有効にしない方がいいかも知れません

[pwcn-ip-block-list]