国外IPアドレスフィルタ
「国外IPアドレスフィルタ」では、海外からの不正なアクセスを防ぐため、国外IPアドレスからの特定のアクセスを制限します。
必要に応じて機能を無効化することができます。
機能仕様
概要
弊社にて管理する国内IPアドレスリストに含まれていないIPアドレスからのアクセスを制限します。
制限範囲
プロトコル | ポート番号 | 制限内容 |
---|---|---|
FTP/FTPS | 21 | FTPのファイルの一覧取得やコピー等ができなくなります ※認証に成功すればログインできますが、その後の操作ができません |
SSH/SFTP | 22 | SSH接続を拒否します ※公開鍵認証は制限対象外です |
SMTP/SMTPS | 25/587 | メールの送信を拒否します(SMTP認証、POP before SMTP時) |
WebDAV | 9800/9802 | WebDAVへの接続を拒否します |
HTTP/HTTPS | 80/443 | 一部の制限対象ディレクトリ・ファイルへのアクセスを拒否します |
HTTP/HTTPS 制限対象範囲
種別 | ファイル名 | 正規表現 | 想定用途 |
---|---|---|---|
ディレクトリ | /wp-admin/ | - | Wordpress 管理画面ディレクトリ |
ディレクトリ | /phpmyadmin/ | - | phpMyAdmin ディレクトリ |
ファイル | wp-login.php | - | Wordpress 管理画面ログイン |
ファイル | mt.cgi | - | Movable Type 管理画面ログイン |
ファイル | admin.cgi | - | 各種CGI管理画面ログイン |
ファイル | php.cgi php5.cgi php-cgi 等 |
^php[0-9]?([\.\-]cgi)?$ | お客様設置の PHP バイナリファイル |
※ディレクトリによる制限から特定のファイルのみを許可したい場合は、該当ディレクトリに下記内容の .htaccess を設置してください。
<Files "ファイル名">
Order allow,deny
Allow from all
</Files>