稼いでいるワードプレスのサイトにログインしようとしたところ
急にログインができなくなり弾かれるようになった。
何度も試みるが・・・ダメ
同じサーバーの他のワードプレスはOK
変な攻撃されている経歴もなり・・・困ってしまった。
その意外な原因が分かったので備忘録として残しておく
ワードプレスのプラグインSiteGuardで弾かれてログインできない
自分のワードプレスのログインには注意を払い
プラグインの「SiteGuard」 をインストールして
「ログインアドレスの変更」と「ひらがな認証」の２段階のセキュリティにしている。
普通は
WordPressのログインURLは、
Webサイトのドメイン直下に「/wp-admin/」または「/wp-login.php」を付けたものです。
しかしながら「SiteGuard」では
○○/wp-login.php などを → ○○/abc-1234 などに変更できます。
更に
その下部に「ひらがな４文字」を表示された通りに入力しないとログインできません。
また ログイン回数は３回まで時間なども変更できます。
今回ログインできなくなった経緯を時系列で表します。
今回 先の記事にもあるようにフィッシング詐欺サイトと見なされサーバーなど色々じじくったせいかもしれないと思いました。
- ワードプレスのログイン画面「SiteGuard」のひらがな４文字を何度も入力しても弾かれる
- 他の同サーバーにあるワードプレスはログインできる
- ブラウザのキャッシュを全て削除してみるがログインできない
- Xサーバーのドメインの復元を３日前にしてみるがログインできない
- どうしようかと困っていたらあるタイミングでログインができた。
- 治ったと思い再度ログアウトしてログインしようとしたらログインできない
- 再度Ｘサーバーのでドメイン復元を試みるがやはりログインできない
- 何度か試みていたら何かのタイミングでログインできる
- 一度「SiteGuard」を削除しようとする前に他のプラグインが原因かもと思い調べてみる
- 最近入れて停止していたプラグイン「Google reCAPTCHA」を削除する
- すると問題なくログインできるようになる
ログインできなくなった原因はSiteGuardとGoogle reCAPTCHAのバッティング
原因は素人判断ですが
同じ認証するプラグイン同士で干渉していたのではないかと思いました。
SiteGuardは ひらがな４文字で 認証してログイン
Google reCAPTCHA は良く見かける 対象の画像を選択してログイン
Google reCAPTCHA プラグインを停止していましたが同じ性質のものなので干渉していたのではと思います。
もしSiteGuardでログインできなくなった方は一度プラグインを確認されてみてください。
先にログインしないと削除できないので困りますが。。。
SiteGuardでログインできなくなった場合の解決方法
先ずはログインしないとどうしようもありません。
もし最近Google reCAPTCHAを入れた記憶があれば、それが原因だとは思います
プラグインを削除するにはログインしないといけませんが、何度かしているとログインする時があると思います。
また私はXサーバーの復元をしていた後に何度か試みた時にログインができたのでその方法をとることもできるかもしれませんね。
それにしてもプラグインはあまりたくさん入れない方がいいといわれていますがその通りだと思いました。