スパム対策：特定のIPをアクセス拒否する方法【.htaccess・プラグイン】

ここ最近、ブログの編集画面を開いていたらこんなことがありました。

 

「コメント200超え！？ついに人気ブログの仲間入りか？」

 

この突然の出来ごとに喜びつつも、早速コメントを覗いてみると・・・

 

 

こんな感じで全員外国人だけど、サイトをベタ褒めしてくれてたので「嬉しいなー」と思ってました。

 

しかし、よく見るとURLは違うけどIPアドレスが同じ・・・

 

 

「完全にbotで自動でコメントさせてるスパムやないかーい」

ということで対策をすることにしました。

 

ちなみに今回、行った対策は他にもこんな問題への対策にもなります。

 

 

その他悪質なユーザーに困っているならお役に立つかと思うので参考にしてみてください。

 

特定の人物からのアクセスを拒否

 

今回、取ったスパム対策はこのコメント主からのアクセスを拒否するという方法でした。

 

実はIPアドレスが分かっていれば、いくつかの方法でアクセスを拒否することができるんです。

 

具体的には、この２つです。

 

 

 

今回の対策を備忘録＆同じ問題が起きた人のために書いておこうと思います。

 

 

.htaccessを編集して特定の相手のアクセスを拒否する方法

 

まずは.htaccessファイルを編集する方法です。

 

.htaccessとは自分が借りているサーバーに指示を出すもので、ここに「指定したIPアドレスからはアクセスを拒否してくれ」と書き込めば、アクセスの拒否ができるようになります。

 

 

.htaccessに書き込む内容

.htaccessはけっこう重要な設定ファイルなので、万が一に備えて編集前には必ずバックアップを取っておいてください。

 

 

メモ帳機能などに書き込む

メモ帳などに以下のように書き込んでください。

 

 

 

この『deny from ・・・』の・・・のところに拒否したいIPアドレスを書き込みます。

今回の僕のスパムメール野郎のアクセス拒否をするならこんな感じ

 

 

これでファイル保存すれば準備完了です。

 

あとはサーバー管理のソフトなどで、このファイルをサーバーにアップして『 .htaccess』という名前を書き換えればオッケーです。

 

 

 

 

ドメインごと拒否したい場合

「どう考えても自分の記事をパクってるな」ってサイトを見つけてしまった場合は、そんな人にブログ読んでもらう意味ないかなと思うのでドメインごとアクセス拒否をしてしまう方法も書いておきます。

 

 

こんな感じです。

 

そして、もし仮に（あくまで仮にですよ）

僕のサイトからアクセスして欲しくないなってときはこのように書きます。

 

 

ポイントはドメイン名の前に「.」をつけ忘れないことです。

 

 

.htaccess記述の意味

一応どんな指示をサーバーに出しているのかも解説しておきます。

 

Order allow,deny	allow（許可）とdeny（拒否）について注文（Order）します
allow from all	通常はすべてのアクセス（from all）を許可します
deny from 〜	でもこいつらだけは許さん！！

 

とこんな感じです。

 

 

 

ワードプレスプラグインを導入してアクセス拒否をする方法

 

サーバーにアップ？.htaccess？意味がわからんという場合におすすめなのがプラグインを導入する方法です。

 

よさそうなものを２つ紹介しておきます。（両方無料です）

 

 

ワードプレスドクターのプラグイン

【マルウェアースキャナー】

 

このプラグインの特徴は特定のIPアドレスのアクセス拒否だけでなくセキュリティー面を総合的にメンテナンスしてくれるプラグインです。

 

このようなセキュリティーチェックもできます。

 

 

海外対策におすすめ

【IP Geo Block】

 

こちらのプラグインもマルウェアスキャナーのようにセキュリティー対策ができますが、IPアドレス単位ではなく国単位でアクセス拒否が可能です。

 

今回の僕のように海外からの変なアクセスが多いという場合におすすめです。

 

ただし、設定は少し難易度高めです。

 

 

 

まとめ

 

『エックスサーバーこそが最強のサーバーである』

という自分が使っているサーバー自慢と不正なアクセスを拒否する方法を解説させていただきました。

 

変なアクセスでもPV数は伸びるからいいや！なんて思っていると、ある日突然あなたのサイトにアクセスしたらこんな画面が表示されるようになるかもしれません。

 

 

このような乗っ取り系のマルウェアは上位に表示されるサイトほど狙われやすいので、ご注意を。