身に覚えのないアクセスを確認する、XServerアカウントの「ログイン履歴」
サーバー管理の作業を終えたとき、設定内容と一緒に確認しておきたいのが、アカウントへのログイン履歴です。XServerアカウントでは、直近のログイン日時・IPアドレス・ホスト名を一覧で確認できます。普段の作業と照らし合わせる手がかりになります。
確認するには、XServerアカウントへログインし、上部メニュー右端のアカウントメニューから「ログインセキュリティ」を開きます。「ログイン履歴」の「さらに読み込み」をクリックすると、直近30件が表示されます。30日分という意味ではなく、件数での表示です。
ここで確認できるのはXServerアカウントへのログインです。WordPressの管理画面や、公開サイトに訪れた人のアクセス履歴と混同しないようにしましょう。サイトの更新担当者がWordPressに入ったかを調べる用途とは分けて扱います。
まずは日時を見て、自分が管理作業をした時間帯と合っているかを確認します。クライアント側でも操作する場合は、見覚えがない日時があっても、すぐに不正アクセスと決めつけず、担当者の作業予定や記録と照合するのがよさそうです。確認が必要な履歴は、日時などを控えておくと相談しやすくなります。
公式マニュアルでは、不審なログインを確認した場合、速やかなパスワード変更や二段階認証の設定を検討するよう案内されています。履歴を見ること自体が不正ログインを防ぐ仕組みではありませんが、気付くための確認場所として覚えておけます。
複数サイトの保守では、作業記録に「XServerアカウントへログインした時刻」もひと言残しておくと、後日の照合に役立ちます。履歴は直近30件なので、気になる点を後回しにせず確認する運用が向いています。
参考：エックスサーバー「ログイン履歴」（2026年11月11日確認）
