IPベースのアクセス制限プラグイン for フロント(4.2系)

ポンタ さん

• 2026/04/10
• ★★★★★
• 1.1.0
• 4.2.3-p1

除外IPアドレスを指定するも除外されず制限がかかってしまいます。
(正規のBotの為に強めの制限がかけられないので、ある程度の悪意のある攻撃を受けてしまいますので、少し困りますね。)

※重要な問題!?があるようです。
集計時間を3600秒、接続上限数を100回にして、私自身がページ閲覧し24回連続でクリックしたところで制限がかかりました。
(時間的に1分も経過してないのですが...)
ということで、設定が非常に!非常に!大変!難しいと感じます。
【接続上限数100回が実質24回とすると、約4倍の接続上限数を設定しないといけないことになります。となると上限数が限られるので、1000回がリミットとすると240リクエストで制限されるとして、4リクエスト/分となりますね。
1分あたりの制限を上げるとなると集計時間を調整すればいいことと思いますが、制限をかけている時間が短くなったりしますので悪意のある攻撃に対して本当に効果的なのか、またGooglebotなどの正規クローラーに「このURLの内容は『Access Denied...』という文章なんだな」と理解されてしまわないか心配になりますね。】

あと、制限日時が未来の日時を示してます。
(日本は、世界の基準時刻(UTC)よりも9時間進んでいるので仕方ないといえば仕方ありませんが、ログと照合するときに引き算するのは面倒で少しわかりにくいですね。)

追加 結論:このプラグインは、フロントでシステムエラーが連発しますのでユーザーの離脱が激しいのでECショップでは使えませんね。残念です。