サポート

WordPressの「wlwmanifest.xml」ファイルに対するアクセス制限と設定機能追加のお知らせ

2022/03/04

平素は当サービスをご利用いただき誠にありがとうございます。

当サービスでも多くのお客様にご利用いただいております
人気CMSツールであるWordPressにおいて、
設定ファイルの一つである「wlwmanifest.xml」への不審なアクセスが増加しております。

弊社ではこれを受け、セキュリティ向上を目的として、
お客様がすでに運用中のWordPressや今後新規に設置するWordPressにおいて、
「wlwmanifest.xml」ファイルへの国外IPアドレスからのWebアクセスを、
2022年3月7日(月)より制限いたします。

またこれに伴って、本制限に対する回避を事前に行えるよう、
サーバー管理ツールの「WordPressセキュリティ設定」において、
「wlwmanifest.xml アクセス制限」機能を追加いたしました。

サーバーのセキュリティ・安定性を高め、
お客様により安心してご利用いただくための対策となりますので、
なにとぞご理解とご協力をお願いいたします。

詳細につきましては下記をご参照ください。

----------------------------------------------------------------------
■国外IPアドレスからの「wlwmanifest.xml」ファイルに対するアクセス制限について
【実施日】
 2022年3月7日(月)

 ※後述の「wlwmanifest.xml アクセス制限」機能で事前に制限回避の設定が可能です。

【対象サービス】
 エックスサーバー 全プラン
 Xserverビジネス 全プラン

【実施内容】
 「wlwmanifest.xml」ファイルに対する国外IPアドレスからの接続を制限します。

 ◇制限するアドレス
  /wlwmanifest.xml

【「wlwmanifest.xml」とは】
 「wlwmanifest.xml」は、
 Microsoft社製のブログ投稿ソフトである「Windows Live Writer」から
 WordPressに記事を投稿する際の情報が記載された設定ファイルです。

 WordPressの管理画面(ダッシュボード)から記事を投稿する場合は、
 「wlwmanifest.xml」ファイルは使用しません。

■「wlwmanifest.xml アクセス制限」機能について
【提供開始日】
 2022年3月4日(金)

【対象サービス】
 エックスサーバー 全プラン
 Xserverビジネス 全プラン

【機能内容】
 国外IPアドレスからの「wlwmanifest.xml」ファイルへのアクセス制限を解除するための機能です。
 「Windows Live Writer」を利用してWordPressブログに記事を投稿する場合は、
 サーバーパネル「WordPressセキュリティ設定」の「国外IPアクセス制限」にある
 「wlwmanifest.xml アクセス制限」にて本制限を解除してください。

 初期状態で「ON(有効)」に設定されています。
 通常は「ON」のまま運用されることを強く推奨します。

 ※国内IPアドレスからのアクセスであっても、
  ごくまれに国外IPアドレスからの接続とシステム上誤認され、
  「wlwmanifest.xml」ファイルのご利用に制限が生じる場合があります。
  この場合にも、大変お手数ですが本制限を解除してください。

 ◇マニュアル
  [エックスサーバー]WordPressセキュリティ設定
  [Xserverビジネス]WordPressセキュリティ設定

----------------------------------------------------------------------

お客様のご要望など、できるかぎり検討し、サービスの改善に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。