管理画面と FTPS のセキュリティ設定

管理画面へのアクセスと FTPS 接続に関する設定をおこなうことができます。

ページ上部のナビゲーションから [システム] を選択する
サイドメニューから [クラウドサービス] - [セキュリティ] を選択する
設定・変更する項目の内容を編集する
[変更を保存] ボタンをクリックする

管理画面用スクリプトの名称変更

管理画面にアクセスするの URL のスクリプト名部分（標準は「admin」）を変更できます。使用できる文字は半角英数字のみです。
設定を変更すると、変更前の URL ではアクセスできなくなりますので、あらためて変更後の URL でアクセスし直してください。

Basic 認証によるパスワード保護

管理画面へのアクセスに Basic 認証を設定できます。
[管理画面をBasic認証で保護する] 項目にチェックを入れると、認証に使用するユーザー名とパスワードの入力欄が表示されます。

管理画面と各種スクリプトの IP アドレス制限

管理画面を含む各 CGI スクリプトへのアクセスを制限できます。
この設定は、入力した IP アドレスに対してのみアクセスを許可する「ホワイトリスト形式」です。

以下はアクセスを許可する IP アドレスの入力例です。（複数の IP アドレスを設定する場合は、カンマまたは改行で区切ってください）

192.169.10.22
192.169.10.22,192.169.10.23
192.169.10.22/29

管理画面へのアクセスを制限する

[管理画面にアクセスすることができるIPアドレスを制限する]項目にチェックを入れると、アクセスを許可する IP アドレスの入力欄が表示されます。

管理画面以外の CGI スクリプトへのアクセスを制限する

[上記に加えて、検索やDataAPIなどのCGIへアクセスすることができるIPアドレスを制限する]項目にチェックを入れると、アクセスを許可する IP アドレスの入力欄が表示されます。

この項目で設定したアクセス制限は以下の CGI スクリプトに対して適用されます。

mt-atom.cgi
mt-cdsearch.cgi（Movable Type 8 以上）
mt-comments.cgi
mt-data-api.cgi
mt-feed.cgi
mt-ftsearch.cgi
mt-search.cgi
mt-tb.cgi
mt-xmlrpc.cgi

FTPS の IP アドレス制限

クラウド環境に FTPS 接続を許可する IP アドレスを設定することができます。
この設定は、入力した IP アドレスに対してのみアクセスを許可する「ホワイトリスト形式」です。
[FTPSにアクセスすることができるIPアドレスを制限する] 項目にチェックを入れると、認証に使用するユーザー名とパスワードの入力欄が表示されます。

Movable Type 8.8.6 / Movable Type 9.3.0 以降、クラウド環境のサーバーを最初に起動した時点では、セキュリティ強化のため FTP サーバーへの接続元が 127.0.0.1 のみに制限された状態になっています。
そのため、[VM 内でサーバー配信を使ってサイトを配信する]でご案内している用途（サーバー内部からの接続）はそのままご利用できますが、FTP クライアントから接続する場合は、上記の設定でご利用の IP アドレスを許可リストに明示的に追加する必要があります。

以下はアクセスを許可する IP アドレスを入力例です。（複数の IP アドレスを設定する場合は、カンマまたは改行で区切ってください）

192.169.10.22
192.169.10.22,192.169.10.23
192.169.10.22/29

Webアプリケーションファイアウォール（WAF）

Movable Type クラウド版で提供する「Webアプリケーションファイアーウォール（WAF）」は、Webアプリケーションに対するサイバー攻撃を検知・防御するためのセキュリティ機能です。
詳しくは[Webアプリケーションファイアーウォール（WAF）]を参照ください。

Cloud Documentクラウド版 ドキュメント

管理画面用スクリプトの名称変更

Basic 認証によるパスワード保護

管理画面と各種スクリプトの IP アドレス制限

FTPS の IP アドレス制限

Webアプリケーションファイアウォール（WAF）

Cloud Documentクラウド版ドキュメント