WordPressの「wlwmanifest.xml」ファイルに対するアクセス制限と設定機能追加のお知らせ

平素は当サービスをご利用いただき誠にありがとうございます。

当サービスでも多くのお客様にご利用いただいております
人気CMSツールであるWordPressにおいて、
設定ファイルの一つである「wlwmanifest.xml」への不審なアクセスが増加しております。

弊社ではこれを受け、セキュリティ向上を目的として、
お客様がすでに運用中のWordPressや今後新規に設置するWordPressにおいて、
「wlwmanifest.xml」ファイルへの国外IPアドレスからのWebアクセスを、
2022年3月7日(月)より制限いたします。

またこれに伴って、本制限に対する回避を事前に行えるよう、
サーバー管理ツールの「WordPressセキュリティ設定」において、
「wlwmanifest.xml アクセス制限」機能を追加いたしました。

サーバーのセキュリティ・安定性を高め、
お客様により安心してご利用いただくための対策となりますので、
なにとぞご理解とご協力をお願いいたします。

詳細につきましては下記をご参照ください。

----------------------------------------------------------------------
■国外IPアドレスからの「wlwmanifest.xml」ファイルに対するアクセス制限について
【実施日】
　2022年3月7日(月)

　※後述の「wlwmanifest.xml アクセス制限」機能で事前に制限回避の設定が可能です。

【対象サービス】
　エックスサーバー　全プラン
　Xserverビジネス　全プラン

【実施内容】
　「wlwmanifest.xml」ファイルに対する国外IPアドレスからの接続を制限します。

　◇制限するアドレス
　　/wlwmanifest.xml

【「wlwmanifest.xml」とは】
　「wlwmanifest.xml」は、
　Microsoft社製のブログ投稿ソフトである「Windows Live Writer」から
　WordPressに記事を投稿する際の情報が記載された設定ファイルです。

　WordPressの管理画面（ダッシュボード）から記事を投稿する場合は、
　「wlwmanifest.xml」ファイルは使用しません。

■「wlwmanifest.xml アクセス制限」機能について
【提供開始日】
　2022年3月4日(金)

【対象サービス】
　エックスサーバー　全プラン
　Xserverビジネス　全プラン

【機能内容】
　国外IPアドレスからの「wlwmanifest.xml」ファイルへのアクセス制限を解除するための機能です。
　「Windows Live Writer」を利用してWordPressブログに記事を投稿する場合は、
　サーバーパネル「WordPressセキュリティ設定」の「国外IPアクセス制限」にある
　「wlwmanifest.xml アクセス制限」にて本制限を解除してください。

　初期状態で「ON（有効）」に設定されています。
　通常は「ON」のまま運用されることを強く推奨します。

　※国内IPアドレスからのアクセスであっても、
　　ごくまれに国外IPアドレスからの接続とシステム上誤認され、
　　「wlwmanifest.xml」ファイルのご利用に制限が生じる場合があります。
　　この場合にも、大変お手数ですが本制限を解除してください。

　◇マニュアル
　　[エックスサーバー]WordPressセキュリティ設定
　　[Xserverビジネス]WordPressセキュリティ設定

----------------------------------------------------------------------

お客様のご要望など、できるかぎり検討し、サービスの改善に努めてまいります。
今後ともどうぞよろしくお願い申し上げます。