初期診断

You have been locked out for too many invalid login attempts.

「You have been locked out for too many invalid login attempts.」(Solid Security):原因と確認方法

更新日 2026-11-01

Solid Security(旧 iThemes Security)は、一つのアドレスやユーザー名のログイン失敗が上限に達すると、このメッセージを表示します。ロックアウトの期間はプラグインの設定に従い、何度もロックアウトされたアドレスは禁止リストに入ることがあります。

どの状況に当てはまりますか?

ブラウザー、アプリ、別の端末が古いパスワードで試し続け、そのたびに新しいロックアウトが起こります。

Solid Security はアドレスだけでなくユーザー名もロックできるため、ネットワークを変えても解決しません。

同じユーザー名を狙った自動の試行で、回数の上限に達しました。

主な原因

アドレスのロックアウト:一つのアドレスからのログイン失敗が上限に達しました。
ユーザー名のロックアウト:一つのユーザー名に対するログイン失敗が、どのアドレスからかにかかわらず上限に達しました。
繰り返しのロックアウト後の禁止:何度もロックアウトされたアドレスが禁止リストに追加されました。
別の端末に残った古いパスワード:保存されたログイン情報が裏で失敗し続けています。

参考資料

  1. Solid Security (WordPress.org Plugins)
  2. Brute Force Attacks (Advanced Administration Handbook)

自分で作業したくない方は、WP119 の全自動復旧にお任せください

ロールテーブルの破損やセキュリティプラグインによるロックアウトは修正の対象です。この 2 項目はサイトのデータを直接変更します。健診で検出されると見積もりに含まれ、復旧料のお支払い前に《復旧承認同意書》で項目ごとにチェックして確認していただきます。復旧は復旧ステーション上のサイトの複製で行い、再検証に合格してから書き戻します。サイトのデータベースのうち、保護対象テーブル(会員・コメント・注文・フォーム送信)は構造のみ取得します。SSH/FTP モードでは、書き戻しの前にお客様のホストに復旧前バックアップを作成し、書き戻し後の検証に合格しなかった場合はそのバックアップから復元します。復旧を完了できなかった場合、復旧料は全額返金します。

  1. 初期診断:サイトの URL を入力
  2. 復旧ステーションに複製:複製上で作業
  3. 原因の特定:項目ごとの確認
  4. 復旧と再検証:トップページと内部ページ
  5. 書き戻しまたは納品:再検証に合格した場合のみ

ご自身の管理画面から締め出され、プラグインの設定を開いてブロックを解除できない場合は、WP119 にお任せいただけます。

サイトを初期診断する →
初期診断 →