ニュース
2022/03/17
WordPressの「wlwmanifest.xml」ファイルに対するアクセス制限と設定機能追加のお知らせ
平素は当サービスをご利用いただき誠にありがとうございます。
当サービスでも多くのお客様にご利用いただいております
人気CMSツールであるWordPressにおいて、
設定ファイルの一つである「wlwmanifest.xml」への不審なアクセスが増加しております。
弊社ではこれを受け、セキュリティ向上を目的として、
お客様がすでに運用中のWordPressや今後新規に設置するWordPressにおいて、
「wlwmanifest.xml」ファイルへの国外IPアドレスからのWebアクセスを、
2022年3月22日(火)より制限いたします。
またこれにともなって、本制限に対する回避を事前に行えるよう、
サーバー管理ツールの「WordPressセキュリティ設定」において、
「wlwmanifest.xml アクセス制限」機能を追加いたしました。
サーバーのセキュリティ・安定性を高め、
お客様により安心してご利用いただくための対策となりますので、
なにとぞご理解とご協力をお願いいたします。
詳細につきましては下記をご参照ください。
----------------------------------------------------------------------
■国外IPアドレスからの「wlwmanifest.xml」ファイルに対するアクセス制限について
【実施日】
2022年3月22日(火)
※後述の「wlwmanifest.xml アクセス制限」機能で事前に制限回避の設定が可能です。
【対象サービス】
Sixcore 専用サーバー
【実施内容】
「wlwmanifest.xml」ファイルに対する国外IPアドレスからの接続を制限します。
◇制限するアドレス
/wlwmanifest.xml
【「wlwmanifest.xml」とは】
「wlwmanifest.xml」は、
Microsoft社製のブログ投稿ソフトである「Windows Live Writer」から
WordPressに記事を投稿する際の情報が記載された設定ファイルです。
WordPressの管理画面(ダッシュボード)から記事を投稿する場合は、
「wlwmanifest.xml」ファイルは使用しません。
■「wlwmanifest.xml アクセス制限」機能について
【提供開始日】
2022年3月17日(木)
【対象サービス】
Sixcore 専用サーバー
【機能内容】
国外IPアドレスからの「wlwmanifest.xml」ファイルへのアクセス制限を解除するための機能です。
「Windows Live Writer」を利用してWordPressブログに記事を投稿する場合は、
サーバー管理ツール「WordPressセキュリティ設定」の「国外IPアクセス制限」にある
「wlwmanifest.xml アクセス制限」にて本制限を解除してください。
初期状態で「ON(有効)」に設定されています。
通常は「ON」のまま運用されることを強く推奨します。
※国内IPアドレスからのアクセスであっても、
ごくまれに国外IPアドレスからの接続とシステム上誤認され、
「wlwmanifest.xml」ファイルのご利用に制限が生じる場合があります。
この場合にも、大変お手数ですが本制限を解除してください。
◇マニュアル
WordPressセキュリティ設定
----------------------------------------------------------------------
お客様のご要望など、できるかぎり検討し、サービスの改善に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。