※当サイトは、Google Adsense、Amazonアソシエイト、各種アフィリエイト広告を利用しています。また、製品PRを行っている場合があります。
FTP制限設定は危険!悪質業者により接続できなくなった時の対処法
まず最初に、もし今「FTPに接続できない…」という状況になっていたとしても、
大丈夫です。これは必ず復旧できますので安心してくださいね。
エックスサーバーなどのレンタルサーバーには
「FTP制限設定」という機能があります。
これはIPアドレスを許可制にして、
特定の場所からしかFTPに接続できないようにする仕組み です。
一見すると便利なセキュリティ設定のように見えるのですが、
使い方を誤ると 自分自身がFTPに接続できなくなる ことがあります。
特に初心者の方は、この設定が原因で
自分のサイトに入れなくなることが少なくありません。
さらに厄介なのは、悪質な制作業者にこの機能を悪用されるケースです。
実際に、私のところにも多くの方から
「業者にロックされてしまった」「FTPが一切動かない」という相談が届いています。
この記事では、そうした場合にどう対処すればいいのか、
そして どうすれば元に戻せるのか をわかりやすくまとめました。
落ち着いて進めていけば、必ず元に戻せますのでご安心ください。
■ FTP制限とは?簡単に説明します
FTP制限とは、サーバーの管理画面でIPアドレスを登録し、
そのIPからしかFTP接続ができないようにする機能 です。
例えば、自宅のネット環境(自分のIP)を登録すると、
それ以外の場所(外出先、スマホ回線など)からは一切接続できなくなります。
セキュリティを強化したい場合に便利なのですが、
初心者が触ると逆に危険で、
「自分のIPが変わった」「Wi-Fiが変わった」だけで弾かれることも多いです。
■ 悪質業者が意図的にFTPをロックする手口
ここからが本題です。
私がお手伝いしてきた中で特に悪質だったのが、
制作業者が意図的にFTPをロックしてしまうケース。
手口としてはこんな流れです:
- お客様のサーバーにログインして作業を行う
- 自分(業者)のIPアドレスだけをFTPに登録
- さらに FTP制限設定を書き換えるためのファイル
「.ftpaccess」のパーミッション(権限)を 444 に変更する
この「444」が非常に厄介で、
444になると サーバー管理画面から制限解除ができなくなります。
その結果…
- お客様自身のFTP接続は完全にブロック
- 設定も書き換えられない
- 業者に頼まないと何もできない状態にされる
という「囲い込み」が完成してしまいます。
実際に、
- サイトを作ってもらったのに更新できない
- 月額管理費を高額で払い続けさせられている
- サーバーに入れないため引っ越しもできない
こういった被害が実際にありました。
■【安心してください】この状態は復旧できます
たとえ .ftpaccess がロックされていても、
サーバー側に依頼すれば復旧できます。
ここでは エックスサーバーの例 で説明しますが、
他のサーバーでも同じ流れです。
■【復旧手順】FTP制限ロックを解除する方法
落ち着いて、ひとつずつ進めてください。
① サーバー側に依頼(これが最重要)
まずは 契約者本人 がサーバーに問い合わせます。
伝える内容はこれだけでOKです:
▶ サーバーに依頼する内容
「第三者により .ftpaccess がロックされ、FTP制限を解除できません。
『.ftpaccess』を『ftpaccess.txt』に書き換えていただけますか?」
エックスサーバーはとても丁寧に対応してくれますので心配いりません。
サーバー側で書き換えが行われると、
FTPで接続できるようになります。
② FTPで接続し「ftpaccess.txt」をダウンロード
書き換え後、FTPで入れるようになりますので、
次に「ftpaccess.txt」をPCにダウンロードします。
③ 許可IPを全削除して、下記コードに変更
メモ帳などで開くと、許可されているIPアドレスが並んでいます。
これらをすべて削除し、以下のコードに置き換えて上書き保存します。
<Limit ALL>
Order deny,allow
allow from all
</Limit>
④ 「ftpaccess.txt」をアップロードし、名前を戻す
FTPでサーバーにアップロード後、
ファイル名を 「.ftpaccess」 に戻します。
⑤ パーミッションを「644」に変更
444 → 644 に変更することで、
書き換えができる通常の状態に戻ります。
⑥ 最後に、サーバー側のFTP制限設定を確認
管理画面に戻り、
もし怪しいIPが残っていたら削除してください。
これで復旧完了です。
■ 復旧後は必ずここに注意してください
- 業者にサーバーログイン情報を渡しすぎない
- 何を設定されたのか必ず確認する
- 不必要なFTP制限は触らない
- 「契約者本人の名義」でサーバーを管理する
- 月額管理費が高すぎる業者は避ける
特に、FTP制限は初心者にとって危険が大きいので、
本当に必要なとき以外は使わない方が良いです。
■ 最後に:困ったときは一人で抱え込まないでくださいね
悪質業者に巻き込まれてしまったり、
FTPが突然つながらなくなったりすると、
本当に不安になりますよね。
でも、この記事の方法を使えば
必ず元に戻せます。
もし何か不安なことがあれば、
いつでも気軽に相談してくださいね。
あなたの大切なサイトが、
安心して運用できる方向に戻るようにサポートします。
いつでも遠慮なく、お気軽にお問合せください☆
\応援ありがとうございます🌿/
各種ブログランキングに参加しています✨
