EC-CUBE 4.2 / 4.3 EC-CUBE 4.2 / 4.3 対応 管理画面専用 / 侵入防止

管理画面 専用
海外IPブロックプラグイン

警察庁(警視庁)の報告によると、国内で検知される不審アクセスの実に【99%】が海外発。顧客個人情報や売上データが集まる最重要拠点「管理画面(/%eccube_admin_route%/)」への海外アクセスをピンポイントで即時403遮断し、ブルートフォース攻撃や不正ログインの脅威を根本からシャットアウトします。

AdminOverseasIpBlocker Banner
対応バージョン
EC-CUBE 4.2.0 〜 4.3.x

4.2系・4.3系両対応 / PHP 8.1〜8.3

データ設計
日本特化 25KB バイナリ

メモリ負荷実質0MB・外部ライブラリ/API完全不要

提供ステータス
オーナーズストア申請中

公式ストアより即時導入・利用可能

Key Features

管理画面を鉄壁に保護する4つの特徴

最小限のシステム負荷で、管理画面への攻撃の大半を水際で無力化します。

01
水際防御

海外からのブルートフォース攻撃を99%シャットアウト

ECサイトの管理画面を狙うパスワード総当たり攻撃や脆弱性スキャンは、大半が中国・ロシア・東欧などの海外攻撃サーバーから無差別に実行されています。

管理画面URLへのリクエストが発生した瞬間に発火し、海外IPからの接続であればログインフォームを表示させることすらなく403 Forbiddenで即座に遮断します。

メリット: 管理者ID・パスワードの漏洩による情報漏洩事故を物理的に防ぎます。
02
超軽量アーキテクチャ

日本国内特化バイナリ(jp.dat 約25KB / メモリ負荷ゼロ)

MaxMind等の重厚な外部データベースや商用ライセンス登録は一切不要。厳選された日本国内IPアドレスバイナリ(jp.dat 約25KB)をプラグイン内部に同梱しています。

PHPのfseekによる高速二分探索を採用。ファイル全体をメモリ上に展開しないため、サーバーメモリ消費量は実質ゼロです。

メリット: 小規模な共用サーバーや小型クラウドVPSでも、一切重さを感じさせません。
03
管理者締め出し防止

自己遮断防止シミュレーション&自動通過機構

社内LANやプライベートIP(10.0.0.0/8, 192.168.0.0/16等)は無条件で自動通過。

さらに設定保存時、現在操作中の管理者自身の接続元IPが遮断対象に含まれる場合は設定の保存を自動拒絶する安全シミュレーターを内包。「誤って自分を締め出してしまう」ミスを未然に防ぎます。

メリット: セキュリティプラグイン導入時によくある締め出しトラブルを未然に解消。
04
出張・拠点対応

手動IPホワイトリスト&SSHターミナル緊急解除

海外出張先や固定VPN回線など、海外IPであっても特定のIPアドレス・CIDR範囲は例外として無条件許可が可能です。

また、万が一外部拠点から緊急アクセスが必要な場合も、サーバーのSSHコンソールから1行のCLIコマンドで即座に遮断の一時無効化が可能です。

メリット: セキュリティを最高レベルに保ちながら、柔軟な実務運用が可能です。
EC-CUBE オーナーズストア申請中

公式ストアにて近日公開予定です

EC-CUBE公式オーナーズストアより直接インストール・導入が可能です。先行導入や機能に関するお問い合わせはお気軽にどうぞ。

EC-CUBE オーナーズストアを訪問 お問い合わせ・開発相談