海外IPアクセスブロック(国内専用EC向け・決済・会員登録)

初期設定、保護対象ページ(決済・会員登録・管理画面)の選択方法、ホワイトリスト設定やSEO対策(Googlebot巡回保護)の手順をスクリーンショット付きで解説しています。

EC-CUBE 4.2系および4.3系の実環境にて、実際の動作や管理画面での設定操作をお試しいただけます。

※すでに弊社の「管理画面の海外IPブロック(GeoIPファイアウォール)」をご利用中、またはあわせてご購入をご検討中のお客様へ。
本プラグイン(SiteOverseasIpBlocker)には、「管理画面の海外IPブロック」と同等の機能があらかじめ標準搭載されております。
そのため、両方のプラグインを重複してご購入いただく必要はございません。

「管理画面のみを保護したい」のか、それとも「決済画面・会員登録・管理画面までショップ全域を包括的に保護したい」のか、店舗様の運用目的に合わせて以下の機能比較表をご確認の上、最適なプラグインをお選びください。

警察庁(警視庁)が公開した「サイバー空間をめぐる脅威の情勢等について」によると、国内で検知されたポートスキャンや脆弱性探索などの不審アクセスの実に【99%】が海外発(米国26.0%、ロシア22.1%、英国17.9%、中国10.7%等)であることが報告されています。
ECサイトを狙う不正ログイン(ブルートフォース攻撃やパスワードリスト攻撃)、自動化ボットによる探索の大半は、国境を越えた海外の攻撃サーバーから機械的・ bronze無差別に仕掛けられています。

レンタルサーバー標準の「海外IP制限」を有効にすると、米国IPから巡回するGooglebot等まで遮断され、検索インデックスから消滅する危険があります。
本プラグインはUser-Agentに加え、Google推奨のReverse DNS逆引き検証(*.googlebot.com等)により正規クローラーを識別して自動通過。検索順位やオーガニック流入を確実に保護します。

ショップの運用目的に合わせて、最適な保護範囲を管理画面からワンクリックで切り替え可能です。

顧客個人情報や売上データが集約されている管理画面への海外IPアクセスを強力にブロックし、ブルートフォース攻撃を防止します。フロントの保護設定とは独立して個別にON/OFFが可能です(社内LAN・接続元IP締め出し防止機能完備)。

外部API通信遅延や重厚なデータベース展開は一切不要。独自開発の超軽量10Byte固定バイナリとPHP二分探索(fseek)により、わずか0.001秒(1ms以内)で国コードを即時判定。ページの表示速度低下は実質ゼロです。

「日本(JP)のみ許可」はもちろん、「韓国(KR)や台湾(TW)、米国(US)からのアクセスは許可する」など、運用に応じた国コード別のホワイトリスト選択が可能です。

海外出張先の固定IPや社内VPN、特定提携先のCIDR帯域を例外許可可能。また特定の国内悪質IPをピンポイントで最優先ブロックするブラックリスト機能も搭載しています。

ブロックされた不正アクセスの発生日時・接続元IP・判定国・理由・対象URLを管理画面から一覧確認可能。本日のブロック件数や主なブロック国TOP3の集計表示、ワンクリック履歴削除機能も完備しています。