しつこい攻撃を、
IPごと締め出す。

すべての攻撃を防ぐものではありません。WordPressやほかのプラグインの更新、バックアップ、サーバーやCDNのWAFと併用してください。WordPressが起動する前の通信や、ファイルの直接実行などは保護範囲外です。

サーバー側の防御に加える用途を想定しています。NagiShieldはWordPress側で不審な行動を判定し、自動拒否と履歴確認を行います。導入後はサイトごとに正常な操作を確認してください。

EC向けプリセットや例外設定を使って、サイトに合う保護を選べます。導入時は検知のみで普段の操作を確認し、問題がなければ保護を有効にしてください。

設定した期間が終われば自動で解除されるため、通常は何もしなくて大丈夫です。誤遮断が確かな場合は、管理画面で理由と履歴を確認して個別に解除できます。信頼するIPや例外を調整し、必要なら検知のみに戻せます。管理画面に入れない場合に備え、緊急解除の手順も用意しています。共有IPやCDNの環境では、接続元の判定を先に確認してください。

その単語だけで遮断する設計ではありません。検索や並べ替えと、問い合わせ本文などの自由記述を区別し、複数の特徴で判定します。SQL検知はその場でリクエストを拒否しますが、IPスコアには加点せず、長期のIP拒否とは分けています。根本対策にはアプリケーション側の適切なプリペアドステートメントが必要です。

拒否期間が終わると、そのIPは自動で解除されます。解除後の最初のアクセスを無条件に拒否するわけではありませんが、検知は続きます。再び不審な行動が積み上がり、しきい値に達すれば、また自動で拒否します。14日はライセンスや更新の期限ではなく、攻撃元IPを拒否しておく期間です。必要なら、そのIPを「常に拒否する接続元」に追加できます。

併用できます。ただし、両方が同じ通信を止めると、管理画面で原因を追いにくくなります。WordfenceはWAF・マルウェア検査・2FA、NagiShieldはIPごとの累積判定と日本語の拒否管理、と役割を分けてください。Wordfence Freeの自動ブロックは、ログイン失敗回数や1分あたりのリクエスト数など項目別の上限で判定します。NagiShieldのように、種類の違う検知を合算する方式ではありません。

購入完了画面または購入メールのURLで、購入時のメールアドレスに届く確認コードを入力します。ZIPとキーを取得したら、NagiShieldの「更新・ライセンス」でキーと購入時のメールアドレスを入力し、届いた確認コードでこのサイトを登録します。「登録済み」になれば、WordPress標準の更新通知・ワンクリック更新・自動更新を利用できます。本人所有の複数サイトには、同じキーとメールアドレスで各サイトを登録でき、サイト数の上限はありません。公式更新の提供期間は定めていません。キーは公式更新の受け取りに使うもので、未登録でも現在の防御機能は動きます。

購入者都合の返品・キャンセルは原則お受けしません。ただし、法令上認められる権利や商品不適合への対応を除きます。詳しくは利用・販売条件をご確認ください。購入受付中です。

いいえ。ページ内のIP自動遮断デモは、標準設定での動作例を示す模擬データです。4回で遮断されるのは、各3点の探索が1時間に4回続いた場合の一例で、すべての攻撃が4回で遮断されるわけではありません。管理画面の画像は、テスト環境で実際に検知・遮断した記録で、IPは文書用アドレスです。実運用の攻撃件数や防御率を示すものではありません。