WordPressの記事（投稿・固定ページ）ごとのパスワード保護はセキュリティの強いサーバーでは動かない
1年以上前の記事です。内容が古い可能性があります。
WordPressには記事ごとにパスワードを掛けることのできる便利な機能があります。
この機能が結構便利でして、純粋にパスワードだけ（IDいらない）でフィルタリングできるし、記事ごとに違うパスワードを設定できたりもします。
ただし、これに頼ってばかりだと大変な目にあいかねません。
特に、社内サーバーを持っている会社さんなんかですがセキュリティ対策を個別にしっかり行なっているところほど、動かない可能性があります。
しかも、困ったことに社内においてテストしてもしっかり反映されてしまうんですよね。
記事や固定ページ投稿時にこちらで設定できる機能です。
実は、WordPressの個別ページ及び投稿のパスワード保護機能はWordPressシステムのログインを司るwp-login.phpを利用しているようなんです。
つまり、そこに不特定多数がアクセスできるようにしておくと無作為に連続でパスワードを入力される等の攻撃を受けかねないわけです。
そこで、WordPressを導入されている会社には結構多いようなのですが、「wp-login.php」には社内のIP及び一部の外注先以外はアクセスすることができなくなっていたんです。
- 「wp-login.php」にフルアクセスさせる
- .htaccess等を使って一部のIPは通すようにする
等が考えられますが、前者は社内規定でNG。
後者もホワイトリスト方式ですとかなり狭まれるし、かといってブラックリスト方式ですとイタチごっこになりかねません。
まあ、個人運営のサイトであればぶっちゃけ「wp-login.php」にフルアクセス（初期設定）させちゃって別の手を考えますけどね。
まあ、会社という組織なんで仕方ありません。
【WordPress】パスワードかけた固定ページに入ろうとしたら403Errorになった
アドセンス広告メイン
関連記事
-
-
やはり非純正インクはダメなのか？大容量インクと通常インクとを混在させるとプリントできない（黒が出ない）トラブル
1年以上前の記事です。内容が古い可能性があります。プリンタの調子が悪いんだったら …
-
-
元祖ブログの女王「眞鍋かをり」さんのブログ終了【今週のトピック】
1年以上前の記事です。内容が古い可能性があります。僕なんかよりもずっと先輩ブロガ …
-
-
Skype4＋FireFox3でツールバーがカスタマイズできなくなる
1年以上前の記事です。内容が古い可能性があります。Skype Version 4 …
-
-
えー！のぞき見し放題のGoogle検索コマンド発見
1年以上前の記事です。内容が古い可能性があります。なんと、Google検索すると …
-
-
その気になればスマホのデータは丸見え。「テロ対策特殊装備展（SEECAT） 」が楽しそう
1年以上前の記事です。内容が古い可能性があります。そーいえば、最近、展示会いって …
-
-
インターネットもパンデミック【GENOウイルス】
1年以上前の記事です。内容が古い可能性があります。実世界では新型インフルエンザが …
-
-
「中年のメル友」から危険な書き込み
1年以上前の記事です。内容が古い可能性があります。危険なコメントスパムが発生して …
-
-
タコ足配線の恐怖
1年以上前の記事です。内容が古い可能性があります。会社のNAS（簡易データサーバ …
-
-
「高崎線」終日運休の可能性!? そんなありえんことが起きるのか?
1年以上前の記事です。内容が古い可能性があります。高崎線が終日運休の可能性もある …
-
-
WordPress（ワードプレス）固定ページからコメント欄を消す方法 #wp
1年以上前の記事です。内容が古い可能性があります。一筋縄ではいかなかった固定ペー …
Comment
[…] かない http://chihochu.jp/password-abon/ によりますと、 wp-login.php が原因のようです。 […]