管理画面 専用
海外IPブロックプラグイン
警察庁(警視庁)の報告によると、国内で検知される不審アクセスの実に【99%】が海外発。顧客個人情報や売上データが集まる最重要拠点「管理画面(/%eccube_admin_route%/)」への海外アクセスをピンポイントで即時403遮断し、ブルートフォース攻撃や不正ログインの脅威を根本からシャットアウトします。
4.2系・4.3系両対応 / PHP 8.1〜8.3
メモリ負荷実質0MB・外部ライブラリ/API完全不要
公式ストアより即時導入・利用可能
管理画面を鉄壁に保護する4つの特徴
最小限のシステム負荷で、管理画面への攻撃の大半を水際で無力化します。
海外からのブルートフォース攻撃を99%シャットアウト
ECサイトの管理画面を狙うパスワード総当たり攻撃や脆弱性スキャンは、大半が中国・ロシア・東欧などの海外攻撃サーバーから無差別に実行されています。
管理画面URLへのリクエストが発生した瞬間に発火し、海外IPからの接続であればログインフォームを表示させることすらなく403 Forbiddenで即座に遮断します。
日本国内特化バイナリ(jp.dat 約25KB / メモリ負荷ゼロ)
MaxMind等の重厚な外部データベースや商用ライセンス登録は一切不要。厳選された日本国内IPアドレスバイナリ(jp.dat 約25KB)をプラグイン内部に同梱しています。
PHPのfseekによる高速二分探索を採用。ファイル全体をメモリ上に展開しないため、サーバーメモリ消費量は実質ゼロです。
自己遮断防止シミュレーション&自動通過機構
社内LANやプライベートIP(10.0.0.0/8, 192.168.0.0/16等)は無条件で自動通過。
さらに設定保存時、現在操作中の管理者自身の接続元IPが遮断対象に含まれる場合は設定の保存を自動拒絶する安全シミュレーターを内包。「誤って自分を締め出してしまう」ミスを未然に防ぎます。
手動IPホワイトリスト&SSHターミナル緊急解除
海外出張先や固定VPN回線など、海外IPであっても特定のIPアドレス・CIDR範囲は例外として無条件許可が可能です。
また、万が一外部拠点から緊急アクセスが必要な場合も、サーバーのSSHコンソールから1行のCLIコマンドで即座に遮断の一時無効化が可能です。
公式ストアにて近日公開予定です
EC-CUBE公式オーナーズストアより直接インストール・導入が可能です。先行導入や機能に関するお問い合わせはお気軽にどうぞ。