ログイン(2段階認証)エラー対策【Invisible reCaptcha、Wordfenceの2FA、ConoHa WING】

という人のために、ログイン（2段階認証）エラー対策を、画像付きで解説します。

1.前提条件・事前準備・参考記事

Wordfenceのインストール、アンインストール、最適な設定方法、使い方は、以下の記事を参考にしてください。

WordPressのセキュリティに関しては、以下を参考にしてください。

2.WordPressにログイン（2段階認証）ができないエラーの症状、原因、対処方法

2-1.ログインができない症状

プラグイン「Invisible reCaptcha for WordPress」を設定した後、または、プラグイン「Wordfence Security – Firewall & Malware Scan」の2段階認証を設定した後、ログインができなくなる場合があります。

症状としては、通常のログインID・パスワードを入力後、2段階認証をしようとすると、すぐに2段階認証の画面が消え、通常のログインID・パスワード入力画面に戻ります。
2段階認証画面の消滅は、時間にして、約0.5秒といったところでしょうか。

仮にすごーく頑張って、コピペを駆使して2段階認証を成功させても、ログインはできません。
そして何度もログインを失敗すると、最終的にあなた（管理人）のIPアドレスがロックアウト（ログインできない状態）されます。
さらに酷くなると、ログイン画面にアクセスしても、画面が真っ白になり、何もできなくなります。
ログインができないとかいう次元じゃなくなるため、かなり焦ります。

2-2.ログインができない原因

なぜ「ログインできない」「画面が真っ白になる」という問題が起こるのか。
2段階認証ができない理由は、Wordfence、Invisible reCaptcha for WordPress、Google reCAPTCHAの仕様が上手く機能していないからです。
ログインできない・画面が真っ白になる理由は、あなたが悪質なユーザーか、bot（人間ではなく不正アクセスをするロボット）だと誤認定されているからです。

他、プラグインの設定によりログインができなくなる要因は、おそらくCookie（クッキー：アクセスの記録）の不具合だと思われます。
その証拠に、本原因の対処として、プラグインのリネーム等をしてWordPressに再度ログインし、プラグインの再リネームをして設定を元に戻せば、その後はWordPressにログインできるようになりました。
そしてブラウザのCookieを削除すると、再度「プラグインのリネーム→WordPressにログイン→再リネーム」が必要になります。

2-3.ログインエラーの対処方法

ロックアウトの判断は、以下の3箇所でされています（この3つを使っている場合）。
最悪、3箇所全てからロックアウト判定を受けます。
手順としては、「1.」を対処→駄目なら「2.」も対処→駄目なら「3.」も対処、というように、「1.」から順に対処すれば、問題は解決するはずです。
もしWordfenceを使っているなら、リネーム操作が怪しい行動ではないと、Wordfenceに学習させましょう。

ロックアウト判定の種類と対処の順番は、以下になります。

2-4.恒久的な対処方法は、2段階認証を自分だけさせない（スキップする）こと

そもそも、2段階認証をしなければ（2段階認証をスキップする）、ログインエラーにはなりません。

方法としては、対象となるデバイスのIPアドレスを、Wordfenceの2段階認証の対象外にします。
WordfenceでIPアドレスを除外してしまえば、2段階認証そのものが要求されなくなるため、結果としてログインエラーも起こりません。

ただし、そのデバイスを自分だけが使うという前提です。共用PCなどの場合はお勧めできません。
また、デバイスごとにIPアドレスの設定が必要です。

2段階認証スキップの他にも、エラーを回避する方法はあります。例えば以下。

でもプラグインによる保護の無効化をすると、せっかくのGoogle reCAPTCHAの機能が使えないことになります。
せっかくならプラグインでの保護もしたいですよね。
なので、ログインエラーの恒久的な対処方法は、2段階認証スキップが最適解です。

では、具体的な対処方法を説明します。

3.プラグインのリネームによる対処方法

3-1.プラグインをリネームするお勧めの順番

どのプラグインからリネームするべきか？は、以下の順番がお勧めです。
「1.」をリネームしてログイン→駄目なら「2.」もリネームしてログイン→駄目なら「3.」もリネームしてログイン、というように、「1.」から順に対処します。

3-2.プラグインのリネーム方法

プラグインをレンタルサーバーでリネームすれば、再度ログインできるようになります。
プラグインのリネームは、FTPソフトを使ってもできます。

WordPressにログインせずにプラグイン（例：Invisible reCaptcha for WordPress）を一時停止する手順（レンタルサーバー：ConoHa WING経由）は、以下になります。

一時停止したプラグインを復旧する手順は、以下になります。

画像付きの解説は、以下の記事を参考にしてください。
WordPressにログインせずにプラグイン・テーマを無効化する方法(一時停止→復旧も含む)

3-3.プラグインのリネーム中の操作をWordfenceにエラー認定させない

Wordfenceを使っている場合、リネーム操作中、Wordfenceのファイアウォール設定を「学習モード」にしておくと、Wordfenceのファイアウォールにエラー認定（誤検知）されなくなります。

プラグインをリネームして停止させ、WordPressにログインした後、Wordfenceのファイアウォールを「学習モードに」します。
その後、プラグインを再リネームすればOK。

Wordfenceのファイアウォールを「学習モード」にする方法は、以下の記事を参考にしてください。
Wordfenceの(アン)インストール方法と最適な設定方法

4.レンタルサーバー（ConoHa WING）でログイン制限を解除する方法

画面が真っ白になるなど、そもそもログイン画面にアクセスできない場合は、レンタルサーバーでログイン制限がかけられています。
通常、数時間から1日程度待てばログイン制限は解除されます。
が、すぐにログインしたい場合は、レンタルサーバーでログイン制限の解除をします。
ここでは、ConoHa WINGでのログイン制限解除方法を説明します。

4-1.ConoHa WINGにログインする

まず、「ConoHa WING」の公式サイトにアクセスします。
＞＞「ConoHa WING（コノハウィング）」公式サイト

ConoHa WINGのログイン方法は以下の記事でも解説しています。
ConoHa WING(コノハウィング)にログインする方法

4-2.レンタルサーバーによる「管理画面ログイン制限」を解除する

「ConoHa WING」の「ログイン」画面で「ログイン」をクリックすると、「ConoHa WING」の管理画面トップになります。

5.Wordfenceの2段階認証を、自分だけしない（スキップする）方法

WordPressにログイン＞管理メニュー「Wordfence」＞5個目「Login Security」＞上部タブ左から2個目「Settings」＞「Login Security Settings」画面にアクセスします。

デバイスのIPアドレスは、「Two-Factor Authentication」画面の最下部に、「Detected IP: デバイスのIPアドレス」があります。
または、以下のサイトでもデバイスのIPアドレスを確認できます。
あなたが現在インターネットに接続しているグローバルIPアドレス確認

6.まとめ

WordPressにログインできなくなっても、慌てずに、プラグインをリネームして停止させれば、再ログインできます。
プラグインだけではなく、テーマなども、フォルダをリネームすれば、そのフォルダは停止します。
何かトラブルがあった際は、このリネームを有効活用すると良いですね。