WordPressサイト編集中にreCAPTCHAの画像認証が出た！MixhostにはImunify360が標準装備。

当サイトはMixhostというレンタルサーバーでWordPressを使って運営しているのですが、以前サイトの編集中にreCAPTCHAの画像認証が突然出ました。

はじめは“何事！？ハッキングか！”と思ったのですが、調べてみると画像認証はサーバーにプリインストールされているセキュリティソフトによるものでした。

自分のIPアドレスがブロックされて「403ページ＆画像認証ページ」が出た時の参考にどうぞ。

画像認証を出しているのはImunify360というセキュリティソフトでした。

この記事の目次

WordPressで画像認証ページ（reCAPTCHA）が出る

WordPressサイトで記事のプレビューを行った時や、コメントを返信しようとした時にreCAPTCHA（リキャプチャ）による画像認証ページが出ることがあります。

: 特定の操作をするとIPがブロックされる

: Imunify360による画像認証ページ

自分のIPアドレスがブロックされて「403 Forbidden」ページが表示され、画像認証テストを行ってブロックを解除する必要があるといった感じです。

: 画像認証をクリアするとIPブロックが解除される

: 場合によってはWordPressの再ログインが必要なことも

画像認証をクリアした時点でIPブロックは解除されるのですが、いきなり表示されるreCAPTCHAに抵抗がある人も少なくないと思います。

画像認証が出る原因は「Imunify360」

画像認証ページが英語だという事もあり、初めて見た時はナニコレ！？と非常に不安になりますが、この画像認証ページはサーバーのセキュリティソフトによって出されていることが殆どです。

当サイトはMixhostというレンタルサーバーを使っていますが、Mixhostのサーバーにはあらかじめ「Imunify360」というセキュリティ対策ソフトが標準装備されており、このソフトによって画像認証が出ることがあるという感じでした。

画像認証ページの下部にある説明

画像認証ページの下部には以下のような説明もあります。

Proudly powered by LiteSpeed Web Server
Please be advised that LiteSpeed Technologies Inc.is not a web hosting company and, as such, has no control over content found on this site.

【日本語訳】
LiteSpeed Web Serverが提供する誇らしいサービスです。
LiteSpeed Technologies Inc.はWebホスティング会社ではないため、このサイトにあるコンテンツを管理することはできません。

なので、突然reCAPTCHAが出た時は気にせず画像認証をクリアすればOKです。
今回はMixhostのLiteSpeedサーバーでしたが、他のレンタルサーバー会社でもこの手のセキュリティ対策ソフトを使っているところは多いはずです。

Mixhost（共有サーバー）では「Imunify360」の機能を停止することはできませんが、その中の「ModSecurity」についてはON/OFFの切り替えが出来ました！

Mixhostのヘルプ＆サポートにも情報がある

当記事では「Imunify360」については割愛しますが、調べるとMixhostの公式サイトにも情報がありました。

mixhostでは、お客様のサーバーアカウントを悪意ある攻撃から保護するため、AI技術を使用して様々な攻撃から保護を行なっております。
しかしながら、例えばお客様が複数回ログイン情報を間違えて入力するなど悪意がない場合においても、保護機能が動作し、Protected by Imunify360が表示される場合がございます。（～後略～）
引用元：IPアドレスがブロックされた場合の対処方法（Imunify360） – mixhost ヘルプ＆サポート

なお、どうしてもreCAPTCHAで自分のIPアドレスのブロックを解除できない場合は、自分のIPアドレスとMixhostの登録情報を添えてサポートに問い合わせることで対応していただけるようです。覚えておきましょう！