Fstyle Honeypot Bot Blocker：robots.txt の罠で悪いボットを止めるセキュリティーのプラグイン

robots.txt の罠と、攻撃の道具が最初に探すファイルへのアクセスで、悪いボットを IP ごと止めるセキュリティーのプラグインです。外のサービスには何も送りません。

できること

• robots.txt に「入ってはいけない場所」を 1 つ足し、そこへ来たボットの IP をすぐに止めます。
• 攻撃の道具が最初に探すファイル（.env・.git・wp-config.php の控え・phpinfo.php・phpMyAdmin など）へのアクセスも、罠として止めます。ふつうの WordPress のサイトはこれらのファイルを出さないので、最初の 1 回で止まります。
• 自分で決めた場所も、罠に足せます。
• Contact Form 7 のフォームに、見えない欄と入力の時間のチェックを付けられます（最初は切）。reCAPTCHA なしで、ボットの送信を止めます。
• 止めた IP の一覧を管理画面で見られ、信頼できるサービスの IP は止めないように登録できます。

こんな方に

• ログインの画面や設定ファイルを探しに来るアクセスが多い方
• 外のサービスにアクセスの記録を送りたくない方
• reCAPTCHA を使わずに、お問い合わせのフォームの迷惑な送信を減らしたい方

使い方

管理画面の「プラグイン → 新規追加」で「Fstyle Honeypot Bot Blocker」を検索してインストールし、有効にします。有効にした時点で、robots.txt の罠とファイルの罠が働きます。設定は「設定 → Honeypot Bot Blocker」です。

動く環境

WordPress 5.0 以上・PHP 7.4 以上・GPLv2 以降。

ダウンロード

くわしい記事

作った理由・設定の例・気をつけることは、こちらの記事にまとめています。

ご相談

このプラグインの使い方のご相談や、サイトに合わせた機能を作るご依頼は、お問い合わせからどうぞ。