WordPress専用マネージドホスティングで、SFTP/SSH経由でのサイトへのアクセス、およびデータベース(phpMyAdmin)へのアクセスを、許可したIPアドレスのみに制限できるようになりました。
先日強化されたMyKinstaのSFTP/SSH接続の管理機能に加えて、サイトへのアクセス保護をさらに強化することができます。先日の機能の更新では、以下の機能が追加されました。
- SFTP/SSHアクセスの無効化
- パスワード認証方式の無効化
- パスワード有効期限の設定
- サードパーティアプリケーション用アクセス設定のダウンロード
上記に加えて、SFTP/SSHとphpMyAdmin用のIP許可リストを利用することで、不明なIPアドレスからの接続試行を排除することができます。
MyKinstaでIP許可リストを設定する方法
IP許可リストは、MyKinstaの「WordPressサイト」>(サイト名)>「情報」画面で管理できます。
「SFTP/SSH」セクションにある「IP許可リスト」の横にある編集(鉛筆)アイコンをクリックすると、SFTPまたはSSHアクセスを許可するIPアドレスを追加(または削除)できます。
同様に、「データベースへのアクセス」セクションの「IP許可リスト」の横にある編集(鉛筆)アイコンをクリックすると、phpMyAdminへのアクセスを許可するIPアドレスを指定できます。
いずれのセクションでも、以下のような「IP許可リストの更新」ダイアログが表示されます。
「IPアドレスの追加」フィールドに有効なアドレスを貼り付けて、横にある「追加」をクリックします。
- カンマ(,)で区切ることで、複数のIPアドレスを一括で追加できます。
- 通常の構文を使用して、IPアドレスブロックを指定できます。例:35.238.77.1/32
SFTP/SSHまたはphpMyAdminでIP許可リストを更新すると、リストに追加されているIPアドレスの数が表示されます。
IP許可リストからIPアドレスを削除する
「IP許可リストの更新」ダイアログでIPアドレスを削除するには、以下2つの方法があります。
- 個々のIPアドレスの横にある削除(ゴミ箱)アイコンをクリック
- 個々のIPアドレスの左側にあるチェックボックスを使用して複数のIPアドレスを選択し、出現する「(選択数)件のIPアドレスの削除」ボタンをクリック
Kinstaはセキュリティに真剣に取り組んでいます
Kinstaでは、Google CloudとCloudflareを利用して、ファイアウォール、DDoS対策、ワイルドカード対応の無料SSL証明書など、サイトを徹底的に保護するさまざまな機能をご用意しています。
また、独立した第三者機関によって、SOC2(System and Organization Controls)のセキュリティ基準への準拠も確認されており、SOC2報告書を受領しています。Kinstaのセキュリティと信頼性に関する詳細はこちらをご覧ください。
要件に適したKinstaのWordPressホスティングプランで、ウェブサイトに安全で高速な環境を確保しましょう。