WordPressサイトの.htaccessファイルに特定のIPアドレスからのアクセスを拒否する設定を記述する方法

WordPressサイトの.htaccessファイルに特定のIPアドレスからのアクセスを拒否する設定を記述する方法。

以下に、そのための機能（コード）と手順の備忘録です。

.htaccessによるIPアドレスアクセス拒否設定

特定のIPアドレスからのアクセスを拒否するには、WordPressのルートディレクトリにある.htaccessファイルに以下のコードを追記します。

特定のIPアドレス（例：192.168.1.1）からのアクセスを拒否するには、以下の記述を追加します。

<RequireAll>
    Require all granted
    Require not ip 192.168.1.1
</RequireAll>

または、古いApacheのバージョン（2.2以前）を使用している場合は、以下の形式で記述します。

Order allow,deny
Allow from all
Deny from 192.168.1.1

ポイント:

複数のIPアドレスをまとめて拒否することも可能です。IPアドレスをスペースで区切って記述します。

<RequireAll>
    Require all granted
    Require not ip 192.168.1.1 192.168.1.2 10.0.0.1
</RequireAll>

古いApacheバージョンの場合は、以下のように記述します。

Order allow,deny
Allow from all
Deny from 192.168.1.1 192.168.1.2 10.0.0.1

特定の範囲のIPアドレス（例：192.168.1.0から192.168.1.255まで）をまとめて拒否したい場合は、CIDR表記が便利です。

<RequireAll>
    Require all granted
    Require not ip 192.168.1.0/24
</RequireAll>

古いApacheバージョンの場合は、以下のように記述します。

Order allow,deny
Allow from all
Deny from 192.168.1.0/24

47.79.xxx.xxxのように特定の範囲のIPアドレスをまとめて拒否（ブロック）できます。

これは「CIDR表記」または省略形を使って、.htaccessファイルに記述します。

47.79.xxx.xxx の範囲は、47.79.0.0/16 と表現します。これは47.79.0.0から47.79.255.255までの約65,000個のIPアドレスすべてを意味します。

<RequireAll>
    Require all granted
    Require not ip 47.79.0.0/16
</RequireAll>

Order allow,deny
Allow from all
Deny from 47.79.0.0/16

古いバージョンのApacheでは、IPアドレスの先頭部分だけを記述することで、その部分に一致するすべてのIPを拒否できます。こちらの方が直感的かもしれません。

Order allow,deny
Allow from all
Deny from 47.79.

ポイント:

バックアップの取得: .htaccessファイルを編集する前には、必ずファイルのバックアップを取ってください。設定を間違えるとサイトが表示されなくなる可能性があります。
.htaccessファイルの場所: このファイルは、WordPressをインストールしたルートディレクトリ（wp-config.phpやwp-contentフォルダがある場所）にあります。FTPクライアントやホスティングサービスのファイルマネージャで確認できます。
- 注意: .htaccessは不可視ファイル（隠しファイル）の場合があります。ファイルが見つからない場合は、FTPクライアントやファイルマネージャの設定で「隠しファイルを表示する」を有効にしてください。
コードの追記: .htaccessファイルを開き、既存の記述（# BEGIN WordPressから# END WordPressまで）を変更せずに、その上か下に上記の拒否コードを追記します。一般的には、ファイルの先頭に記述することが推奨されます。
保存と確認: ファイルを保存した後、実際に拒否設定したIPアドレスからサイトにアクセスできなくなっているかを確認してください。また、それ以外のIPアドレスからは正常にアクセスできるかも確認しましょう。

WP File Managerを使えばFTP接続なしに、WordPress管理画面から直接.htaccessを編集できます。

;htaccessを選択して右クリック

Editorをクリックします。

Editor（編集画面）が開くので.htaccessの最下部などにアクセス拒否のコードを記述（コピペ）します。

SAVE＆CLOSEをクリックで保存されます。

.htaccessファイルを直接編集するのが不安な場合は、IPアドレスを管理画面から簡単に設定できるプラグインを利用するのも良い方法です。

All In One WP Security & Firewall: セキュリティ全般を強化するプラグインですが、IPアドレスの拒否機能も含まれています。
Wordfence Security: こちらも有名なセキュリティプラグインで、ファイアウォール機能の一部としてIPアドレスのブロックが可能です。

これらのプラグインを使えば、専門的な知識がなくても安全にアクセス制限を設定できます。

ご自身のスキルや運用方法に合わせて、最適な方法を選択してください。