多彩なラインアップを誇る格安SSL証明書サービス SSLボックス

2017/02/28
WordPressの「REST API」に対する国外IPアドレスからのアクセス可否を変更できる「REST API アクセス制限」機能追加のお知らせ

平素はネットオウルをご利用いただき、ありがとうございます。

この度ネットオウルでは、『ミニバード』『ファイアバード』『クローバー』『スターサーバープラス』
『ウェブクロウ（PHPオプション）』『ウェブクロウプラス』『WPblog』を対象に、
WordPressの「REST API」に対する国外IPアドレスからのアクセス可否を変更できる
「REST APIアクセス制限」機能を追加いたしました。

上記各サービスでは、WordPressのセキュリティ対策として
2017年2月7日、WordPressの「REST API」(※)に対する国外IPアドレスからのアクセスを制限いたしました。

通常は制限を「有効(ON)」のまま運用することを強く推奨いたしますが、
Webサイトコンテンツの表示などに影響が生じる場合、
「REST APIアクセス制限」機能を用いることで、制限を解除することが可能です。

※WordPressの「REST API」は主に他サービス等と連携するための開発者向けの機能であり、
　一般的なWebコンテンツの表示には使用されません。

詳細については、以下をご参照ください。

----------------------------------------------------------------------
【提供開始日】
　2017年2月28日(火)

【対象サービス】
　ミニバード、ファイアバード、クローバー、スターサーバープラス、
　ウェブクロウ（PHPオプション）、ウェブクロウプラス、WPblog

【「REST API アクセス制限」機能について】
　WordPressの「REST API」に対する国外IPアドレスからのアクセス可否を切り替えることができます。
　初期状態で「有効(ON)」に設定されており、国外IPアドレスからのアクセスが制限されています。
　
　※通常は「有効(ON)」のまま運用されることを強く推奨します。
　
　※国内IPアドレスからのアクセスであっても、
　　システム上ごくまれに国外IPアドレスからの接続と誤認され、
　　「REST API」のご利用に制限が生じる場合がございます。
　　この場合には、大変お手数ですが本制限の解除をお願いします。

【ご利用方法】
　・ミニバード、ファイアバード、クローバー、ウェブクロウ、スターサーバープラス
　　「サーバー管理ツール」へログイン後、
　　「WordPressセキュリティ設定」の「国外IPアクセス制限」よりご利用ください。

　・WPblog
　　WPblog管理ツールにて「アプリケーション設定」の「設定」へアクセスしたのち、
　　「国外IPアクセス制限」よりご利用ください。

　◇マニュアル
　ミニバード - WordPressセキュリティ設定
　ファイアバード - WordPressセキュリティ設定
　クローバー - WordPressセキュリティ設定
　スタードメイン - WordPressセキュリティ設定
　ウェブクロウ - WordPressセキュリティ設定
　WPblog - WordPressセキュリティ関連設定

【WordPressの「REST API」に対する国外IPアドレスからのアクセス制限について】
　ネットオウルでは、WordPressにおけるセキュリティ対策の一環として、
　2017年2月7日より、「REST API」に対する国外IPアドレスからのアクセスを制限しております。
　
　※プラグイン「Jetpack by WordPress.com」によるアクセスは制限対象外です。
　
　詳細は、以下のニュースをご参照ください。
　
　◇関連ニュース
　　【重要】WordPress「4.7」「4.7.1」における緊急性の高い脆弱性およびセキュリティ対策の実施について (2017/02/07掲載)

【関連サービス】
　・ミニバード 公式サイト
　・ファイアバード 公式サイト
　・クローバー 公式サイト
　・スタードメイン 公式サイト
　・ウェブクロウ 公式サイト
　・WPblog 公式サイト

----------------------------------------------------------------------