表題の件が起きています。2023/8/24発生、まだ未解決ですが、試したこととか切り分けを書きます。
(今Xserverに問い合わせ中なので、帰ってきたら追記する予定)
→帰ってきたので追記。なんか多分海外IP扱いになってたっぽい。(調べたら普通に国内のアドレスだったのにー)
事象について:WordPress管理者画面(ダッシュボード)へのアクセスがXserverから弾かれる
ログインしようとしたところ、こんなメッセージが出ました。

と、(厳密には自分ではなく)お仕事をお願いしている方に言われまして、なんか起きてるのか?と思って、自分も自宅から入ってみたところ普通に入れる。
えーなんでー
と思って、調べてみる。
経緯としては、2週間前くらいにアカウント追加して、その時は(多分)入れたっぽい。で、今日になって、作業をしようとして再ログインしようとしたら上記が出たそう。なーぞー。
エラーメッセージ「WordPress管理者画面へのアクセスが拒否されました」について
で、出てきたエラー「WordPress管理者画面へのアクセスが拒否されました」がxserverから来てるのでxserverが弾いていそう。一応WordPress側でWordfenceも入れてたので見てみたけど、こっちは特に何もしてなかった。
調べた結果、国外IPやログイン試行回数が上限を超えた場合に出ると公式にあった。

参考:https://support.xserver.ne.jp/faq/service_hp_wp_access_denied.php
他の人の事例なども調べてみたところ、(海外事例ばっかり出てきたのですが)国内でもWifiエラーが起きて、その後入れなくなった人の例などがあった。(URL忘れました)
・・なるほど確かに連続ログインになってしまうケースはありそうかーと思って、上の対処をしてみることに。
WordPressセキュリティ設定で制限をオフにしたら入れた!が、戻すとまた弾かれ・・!
XserverのサーバーパネルからWordPressセキュリティ設定で以下を変えました。
- 海外IPアクセス制限の上3つ・・ON→OFF
- ログイン試行制限設定・・ON→OFF

で、再度ログインしてみてもらったらいけた。
これだったかーと思って、ONに戻したら、また弾かれる。何でー。
VPNによる海外IPになってる説なども検証
「もしかしてVPNとか使ってません?」と聞いたら「VPNは使ってるけど、切れている事を確認済み」とのこと。
WordPress側にあったIPと照合したところ、確かに国内だった。(122.〜とかだった)

あと考えられるケースは・・と思って、上に書かれている「経由する外部サーバー」うんたらのところがワンチャンあるかもくらいで、ようわからん。
なんかバグな感じもちょっとするから問い合わせよう!と思って問い合わせをしました。(今まち)
Xserverからの回答:多分海外IP認定されてるからhaccessを変えて
やはりな・・って思った。
これは知らなかったんですが、xserverってサーバ管理画面上にhaccessの設定画面があって、ここで以下を追加。
SetEnvIf Remote_Addr “^xxx\.xxx\.xx\.sss$” AllowCountry
xxはIPアドレスの各象限
今テスト待ち。→入れたと連絡あり。
参考↓
https://www.xserver.ne.jp/manual/man_server_htaccess.php
試してもらった内容として、
- VPNを使って接続先を日本にしてもらう→入れる
- VPNを切る→入れない
- VPNを切る+IPを追加→入れる
となりました。謎なんだけど、VPNを切った状態のIPが(国内のはずなのに)海外認定されてしまってたっぽい。そういうことあるんかなと。Xseverの人の文面でもそういうこともまああるみたいな感じでした。
Xserver雑学:管理画面からお友達紹介の報酬画面がある(ASP不要)
これは余談なんだけど、何とかできんもんかと思って、xserverの管理画面をぐるぐると巡回している中でちょっと面白いのを見つけました。
それがお友達紹介のページで、普通のASPのアフィリエイト画面みたいな感じで、結果が見れる感じでした。

しかも、特典が紹介された側にも入るので良さげ。あとサイトの縛りがないので、普通にASPいらんやん!となりました。

自分のはこれ↓
https://www.xserver.ne.jp/?referral_token=190207944263f38ec6473ec
そんな感じ。終わり。
コメント