2020/09/01

WordPressの「XML-RPC」に対するセキュリティ強化のお知らせ

平素はネットオウルをご利用いただき誠にありがとうございます。

このたび、当サービスでも多くのお客様にご利用いただいております人気CMSツール「WordPress」の
セキュリティ向上を目的として、サーバー管理ツールの「WordPressセキュリティ設定」で提供中の
・「国外IPアクセス制限設定(XML-RPC API アクセス制限)」機能
・「ログイン試行回数制限設定」機能
において、それぞれ制限対象を強化いたします。

サーバーのセキュリティ・安定性を高め、
お客様により安心してご利用いただくための対策となりますので、
何とぞご理解とご協力をお願いいたします。

詳細につきましては下記をご参照ください。

-----------------------------------------------------------------------
■実施日
 2020年9月1日(火)

■対象サービス
 「エコノミー」「ライト」「スタンダード」「プレミアム」「ビジネス」プラン
 スタードメイン無料サーバー
 「フリーPHP+MySQL」プラン

■対象機能
 サーバー管理ツール「WordPressセキュリティ設定」

■セキュリティ強化の詳細
【1】「国外IPアクセス制限設定(XML-RPC API アクセス制限)」の制限対象を拡大

 「国外IPアクセス制限設定(XML-RPC API アクセス制限)」の制限対象に
 一部の国内ホスティングサービス環境からのアクセスを追加いたします。

  ◇関連マニュアル
   [スターサーバー] XML-RPC API アクセス制限
   [スタードメイン無料サーバー] XML-RPC API アクセス制限
   [フリーPHP+MySQLプラン] XML-RPC API アクセス制限

【2】「ログイン試行回数制限設定」の適用範囲を拡大

 「ログイン試行回数制限設定」の適用対象に「XML-RPC」へのアクセスを追加いたします。

  [これまでの制限対象アドレス]
   wp-admin
   wp-login.php

    ↓

  [セキュリティ強化後の制限対象アドレス]
   wp-admin
   wp-login.php
   xmlrpc.php ※追加

  ◇関連マニュアル
   [スターサーバー] ログイン試行回数制限設定
   [スタードメイン無料サーバー] ログイン試行回数制限設定
   [フリーPHP+MySQLプラン] ログイン試行回数制限設定

-----------------------------------------------------------------------

お客様のご要望など、できるかぎり検討し、サービスの改善に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。