Apacheでセッションを特定のIPアドレスに限定する設定方法を解説

Apacheを使用する際に、不正アクセスや特定のユーザーのみアクセスを許可したいケースが多々あります。特に、セッション管理において特定のIPアドレスからのアクセスに限定することは、セキュリティ強化の有効な手段です。
不正アクセスを未然に防ぐことで、システムの安定性やデータの保護が可能になります。本記事では、Apacheの設定を通じて、特定のIPアドレスからのみセッションを許可する方法について詳しく解説します。
基本的なIP制限の方法から、セッションごとの制限、トラブルシューティングや応用例まで幅広くカバーし、初心者から上級者まで活用できる内容を提供します。
セキュリティレベルを高め、より安全なWebサービスの運用を目指しましょう。

ApacheのIPアドレス制限の概要

ApacheにおけるIPアドレス制限は、Webサーバーへのアクセスを特定のIPアドレスやIP範囲からのみ許可または拒否する仕組みです。これは不正アクセスの防止や、特定のクライアントのみを対象としたサービス提供に役立ちます。

IPアドレス制限の目的

セキュリティ向上：不特定多数からのアクセスを制限し、不正な攻撃やスキャンを防止します。
内部利用限定：社内ネットワークなど特定の環境からのみアクセスを許可し、外部からのアクセスを防ぎます。
パフォーマンス維持：特定のIPアドレスからの過剰なリクエストを制限し、サーバー負荷を軽減します。

活用シーン

管理画面のアクセス制限：管理者専用のダッシュボードなど、限られたIPからのみアクセスを許可。
APIエンドポイントの保護：特定のIPアドレスからのみAPIを呼び出せるように設定。
テスト環境へのアクセス制限：開発・ステージング環境を外部に公開せず、限られたIPでテストを実施。

ApacheのIPアドレス制限は柔軟にカスタマイズ可能であり、細かい単位でアクセス管理を行えます。次の項目では、具体的な設定方法について詳しく解説していきます。

.htaccessを用いたIP制限の基本設定

Apacheでは、.htaccessファイルを使用して簡単に特定のIPアドレスからのアクセスを制限できます。この方法は、特定のディレクトリやファイル単位で適用可能で、手軽にアクセス管理が行えるため広く利用されています。

.htaccessを使った基本的なIP制限

以下の例では、特定のIPアドレス「192.168.1.100」のみアクセスを許可します。

<RequireAll>
    Require ip 192.168.1.100
</RequireAll>

複数のIPアドレスを許可する場合は、次のように記述します。

<RequireAll>
    Require ip 192.168.1.100
    Require ip 192.168.1.101
</RequireAll>

特定のIPを除外してアクセス拒否する例

特定のIPを拒否し、それ以外のアクセスを許可する場合は次のように記述します。

<RequireAll>
    Require not ip 203.0.113.10
</RequireAll>

全てのアクセスを拒否し、一部のIPアドレスのみ許可

次のように記述することで、指定したIP以外のアクセスはすべて拒否されます。

<RequireAll>
    Require ip 192.168.1.100
    Require ip 203.0.113.20
    Require all denied
</RequireAll>

.htaccessの設置場所と適用方法

.htaccessファイルを制限したいディレクトリに設置します。
設定を保存後、Apacheを再起動します。

   sudo systemctl restart apache2

アクセス制限が正しく動作しているか確認します。

.htaccessによるIP制限は柔軟で即時反映されますが、大量のIP制限が必要な場合はパフォーマンスに影響する可能性があるため注意が必要です。次のセクションでは、VirtualHostを用いたIP制限について解説します。

VirtualHostでのIPアドレス制限設定

ApacheのVirtualHostディレクティブを使用すると、特定のドメインやポートに対してIPアドレス制限を適用できます。VirtualHostレベルでのIP制限は、サイト全体または特定のサブドメインに適用できるため、複数のサイトを運用している環境で特に有効です。

VirtualHostでの基本的なIP制限の設定方法

以下の例では、example.comへのアクセスを「192.168.1.100」からのみに制限します。

<VirtualHost *:80>
    ServerAdmin admin@example.com
    DocumentRoot /var/www/example
    ServerName example.com

    <Directory /var/www/example>
        <RequireAll>
            Require ip 192.168.1.100
        </RequireAll>
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/example_error.log
    CustomLog ${APACHE_LOG_DIR}/example_access.log combined
</VirtualHost>

複数のIPアドレスを許可する例

複数のIPからのアクセスを許可する場合は、次のように設定します。

<VirtualHost *:80>
    ServerAdmin admin@example.com
    DocumentRoot /var/www/example
    ServerName example.com

    <Directory /var/www/example>
        <RequireAll>
            Require ip 192.168.1.100
            Require ip 203.0.113.20
        </RequireAll>
    </Directory>
</VirtualHost>

特定のIPアドレスを拒否する設定

逆に、特定のIPアドレスからのアクセスを拒否し、それ以外は許可する場合は次のように記述します。

<VirtualHost *:80>
    ServerAdmin admin@example.com
    DocumentRoot /var/www/example
    ServerName example.com

    <Directory /var/www/example>
        <RequireAll>
            Require not ip 203.0.113.10
        </RequireAll>
    </Directory>
</VirtualHost>

全アクセス拒否の上で特定IPを許可する設定

以下の設定では、基本的に全アクセスを拒否し、指定したIPアドレスのみ許可します。

<VirtualHost *:80>
    ServerAdmin admin@example.com
    DocumentRoot /var/www/example
    ServerName example.com

    <Directory /var/www/example>
        <RequireAll>
            Require ip 192.168.1.100
            Require all denied
        </RequireAll>
    </Directory>
</VirtualHost>

設定反映と確認

設定ファイルを保存した後、Apacheの設定をテストします。

   sudo apachectl configtest

テストで問題がなければ、Apacheを再起動します。

   sudo systemctl restart apache2

指定したIPアドレスからのアクセスが制限されているか確認します。

VirtualHostレベルでのIP制限は、特定のサイトだけに適用したい場合や複数のドメインを運用している環境で効果的です。次のセクションでは、セッション単位でIPアドレスを制限する方法について詳しく解説します。

セッションごとのIPアドレス制限の方法

Apacheでは、特定のIPアドレスに対してセッション単位でアクセスを制限することが可能です。これにより、ユーザーが異なるIPアドレスからセッションを引き継ぐことを防ぎ、セッションハイジャック対策として効果を発揮します。
この設定には、mod_rewriteとmod_authモジュールを活用します。

基本構成

mod_rewriteを使用して、リクエストのIPアドレスとセッションのIPアドレスが一致しない場合にアクセスを拒否します。セッションの開始時にIPアドレスを記録し、以降のリクエストで検証する仕組みです。

必要なモジュールの有効化

まず、必要なモジュールが有効になっていることを確認します。以下のコマンドで有効化します。

sudo a2enmod rewrite
sudo a2enmod headers
sudo systemctl restart apache2

.htaccessでのセッションIP制限設定

次に、.htaccessを用いてセッションのIPアドレスを記録し、アクセスごとに確認します。

# セッション開始時にIPアドレスを記録
RewriteEngine On
RewriteCond %{HTTP_COOKIE} !SESSION_IP
RewriteRule .* - [CO=SESSION_IP:%{REMOTE_ADDR}:.example.com]

# 記録されたIPと現在のIPが異なる場合はアクセス拒否
RewriteCond %{HTTP_COOKIE} SESSION_IP=([^;]+)
RewriteCond %1 !=%{REMOTE_ADDR}
RewriteRule .* - [F]

設定の流れ

初回アクセス時にSESSION_IPというクッキーにアクセス元IPアドレスを記録します。
以降のリクエストでは、記録されたIPと現在のIPアドレスが一致するかを確認します。
一致しない場合は403 Forbiddenを返してアクセスを拒否します。

VirtualHostでのIPセッション制限例

VirtualHost設定でセッション単位のIP制限を行う場合は、次のように設定します。

<VirtualHost *:80>
    ServerName example.com
    DocumentRoot /var/www/example

    <Directory /var/www/example>
        RewriteEngine On
        RewriteCond %{HTTP_COOKIE} !SESSION_IP
        RewriteRule .* - [CO=SESSION_IP:%{REMOTE_ADDR}:.example.com]

        RewriteCond %{HTTP_COOKIE} SESSION_IP=([^;]+)
        RewriteCond %1 !=%{REMOTE_ADDR}
        RewriteRule .* - [F]
    </Directory>
</VirtualHost>

確認とテスト

設定を保存後、Apacheの設定をテストします。

   sudo apachectl configtest

問題がなければApacheを再起動します。

   sudo systemctl restart apache2

異なるIPアドレスからアクセスを試み、制限が機能しているか確認します。

メリットと注意点

メリット：セッションの乗っ取りを防止し、不正アクセスを効果的に抑制します。
注意点：ユーザーが動的IP環境にいる場合、頻繁にアクセスが拒否される可能性があります。その際は、IPアドレスの確認間隔を設けるなどの調整が必要です。

次のセクションでは、mod_authz_hostを使用したアクセス制御について詳しく解説します。

mod_authz_hostの利用によるアクセス制御

Apacheのmod_authz_hostモジュールは、IPアドレスやホスト名に基づいてアクセスを制御するためのシンプルで強力な方法です。このモジュールを利用することで、特定のIPアドレスを許可または拒否するアクセスルールを簡単に設定できます。

mod_authz_hostの概要

mod_authz_hostはApacheにデフォルトでインストールされており、IPベースのアクセス制御をディレクティブで管理します。これにより、複雑なリライトルールを使用せずに、簡潔な記述でアクセス制限が可能です。

基本的な設定例

以下は、mod_authz_hostを使用して特定のIPアドレスのみアクセスを許可する設定例です。

<Directory /var/www/example>
    Require ip 192.168.1.100
</Directory>

上記の設定では、「192.168.1.100」からのアクセスのみ許可し、それ以外のアクセスはすべて拒否されます。

複数のIPアドレスを許可

複数のIPアドレスを指定する場合は、以下のように記述します。

<Directory /var/www/example>
    Require ip 192.168.1.100 203.0.113.10
</Directory>

これで、「192.168.1.100」と「203.0.113.10」からのアクセスが許可されます。

IP範囲でのアクセス制御

CIDR表記を使うことで、IPアドレスの範囲を指定することも可能です。

<Directory /var/www/example>
    Require ip 192.168.1.0/24
</Directory>

上記の設定は、「192.168.1.0」から「192.168.1.255」までの範囲を許可します。

特定のIPを拒否し、それ以外を許可

次の例では、特定のIPアドレスを拒否し、それ以外は許可します。

<Directory /var/www/example>
    Require all granted
    Require not ip 203.0.113.50
</Directory>

この設定により、「203.0.113.50」からのアクセスのみ拒否され、他のIPアドレスはすべて許可されます。

VirtualHostでのアクセス制御

VirtualHostでドメイン全体のアクセス制限を設定する場合は、以下のように記述します。

<VirtualHost *:80>
    ServerName example.com
    DocumentRoot /var/www/example

    <Directory /var/www/example>
        Require ip 192.168.1.100
        Require ip 203.0.113.20
    </Directory>
</VirtualHost>

設定の確認と反映

設定ファイルを保存した後、Apacheの構文チェックを行います。

   sudo apachectl configtest

エラーがなければApacheを再起動して設定を反映します。

   sudo systemctl restart apache2

ログでアクセスを確認

アクセス制限が適用されているか確認するため、Apacheのログファイル（access.log）を監視します。

sudo tail -f /var/log/apache2/access.log

アクセスが拒否された場合は、ログに「403 Forbidden」が記録されます。

まとめ

mod_authz_hostは、IPアドレスやホスト名によるアクセス制御を簡潔に行える強力なツールです。VirtualHostやDirectoryディレクティブを使えば、特定のディレクトリやサイト単位で柔軟にアクセスを管理できます。
次は、セッション固定攻撃を防ぐための具体的な対策方法について解説します。

セッション固定攻撃への対策

セッション固定攻撃は、攻撃者がセッションIDを事前に固定し、ユーザーがそのセッションIDを使用してログインすることで、不正にセッションを乗っ取る手法です。Apacheでは、IPアドレスの制限と組み合わせて、この攻撃を防ぐ対策を講じることができます。

セッション固定攻撃の仕組み

攻撃者が任意のセッションIDを生成し、リンクやURLパラメータを通じてユーザーに送信。
ユーザーがそのセッションIDを使用してログイン。
攻撃者が同じセッションIDを使ってアクセスし、ユーザーのセッションに不正侵入。

Apacheでの対策方法

Apacheでは、セッション開始時にユーザーのIPアドレスを記録し、セッション中にIPが変更された場合にアクセスを拒否することで、セッション固定攻撃を防止します。

mod_rewriteを使用したIPチェック

以下は、mod_rewriteを使用してセッション開始時のIPアドレスを記録し、不一致が検出された場合にアクセスを拒否する例です。

# セッション開始時にIPアドレスをクッキーに記録
RewriteEngine On
RewriteCond %{HTTP_COOKIE} !SESSION_IP
RewriteRule .* - [CO=SESSION_IP:%{REMOTE_ADDR}:.example.com]

# IPアドレスが変わった場合にアクセス拒否
RewriteCond %{HTTP_COOKIE} SESSION_IP=([^;]+)
RewriteCond %1 !=%{REMOTE_ADDR}
RewriteRule .* - [F]

IPアドレスの確認とログ出力

セッション固定攻撃の兆候を確認するために、アクセスログにセッションのIPアドレスを記録します。
以下の設定で、アクセス時のセッションIPをログに出力します。

LogFormat "%h %l %u %t \"%r\" %>s %b %{SESSION_IP}C" combined

セッションIDの再生成

セッション固定攻撃の最も効果的な対策は、ログイン成功時にセッションIDを再生成することです。これにより、攻撃者が知っているセッションIDは無効化されます。ApacheではPHPや他のアプリケーションレベルで次のように設定します。

session_regenerate_id(true);

この関数をログイン処理に組み込み、セッションIDを都度再生成します。

サーバー側の追加設定

SSL/TLSの導入：HTTPSを使用して通信を暗号化し、セッションIDの漏洩を防ぎます。
セッションタイムアウト：セッションの有効期限を短く設定し、長時間放置されるセッションを無効化します。

php_value session.cookie_lifetime 1800
php_value session.gc_maxlifetime 1800

上記の設定はセッションの有効期限を30分に設定しています。

動作確認とテスト

設定を保存し、Apacheの設定テストを行います。

   sudo apachectl configtest

問題がなければApacheを再起動します。

   sudo systemctl restart apache2

別のIPアドレスからセッションを引き継ぐテストを行い、アクセスが拒否されるか確認します。

まとめ

セッション固定攻撃は、セッション管理の脆弱性を突く攻撃手法ですが、Apacheのmod_rewriteやIPアドレス制限を組み合わせることで効果的に防ぐことができます。加えて、アプリケーションレベルでのセッションID再生成やHTTPSの導入を行うことで、さらなるセキュリティ強化が図れます。
次は、設定後のトラブルシューティングと動作確認の方法について解説します。

トラブルシューティングと動作確認方法

ApacheでIPアドレス制限やセッション管理の設定を行った後、意図した通りに動作しているか確認することが重要です。設定ミスや環境依存の問題が原因で、アクセスが拒否されたり制限が適切に機能しない場合があります。ここでは、Apache設定後の動作確認方法と、発生しがちな問題のトラブルシューティング方法を解説します。

設定の確認手順

Apacheの設定テスト
Apacheの設定ファイルにエラーがないか確認します。

   sudo apachectl configtest

Syntax OKが表示されれば設定に問題はありません。
エラーが出た場合は、該当する行を修正して再度テストします。

Apacheの再起動
設定変更が正しく反映されるよう、Apacheを再起動します。

   sudo systemctl restart apache2

アクセス確認
設定したIPアドレス以外からのアクセスが拒否されるか確認します。ブラウザまたはcurlコマンドで動作をテストします。

   curl -I http://example.com

正常なら200 OK、拒否された場合は403 Forbiddenが返されます。

よくある問題と解決方法

1. アクセスが許可されない

原因

IPアドレスの記述ミスやCIDR表記の誤り。
Require ipディレクティブが正しいディレクトリに適用されていない。
.htaccessが無効化されている。

解決策

設定ファイルでIPアドレスが正しいか確認。
.htaccessを利用する場合は、Apacheの設定で次のように記述されているか確認します。

   <Directory /var/www/example>
       AllowOverride All
   </Directory>

.htaccessが反映されているか確認します。反映されていなければ、Apacheを再起動してください。

2. 想定外のIPアドレスがアクセスを許可されている

原因

Require all grantedが設定ファイル内のどこかに記述されている。
設定が複数箇所に存在し、意図しない場所で上書きされている。

解決策

Apacheの全設定を検索して、Require all grantedの記述を探します。

   grep -r "Require all granted" /etc/apache2/

上書きされるディレクティブが存在する場合は、適切に削除または修正します。

3. セッション固定が正しく動作しない

原因

クッキーが設定されていない。
mod_rewriteが正しく有効化されていない。

解決策

Apacheでmod_rewriteが有効になっていることを確認します。

   sudo a2enmod rewrite

ブラウザでセッションクッキーが発行されているか確認します。クッキーがない場合は.htaccessの設定を見直します。

アクセスログとエラーログの活用

Apacheのログは問題の特定に役立ちます。アクセス拒否やエラーが発生した場合は、ログを確認して原因を探ります。

アクセスログの確認

   sudo tail -f /var/log/apache2/access.log

エラーログの確認

   sudo tail -f /var/log/apache2/error.log

アクセスが拒否された場合は、ログに以下のようなメッセージが記録されます。

[client 203.0.113.50] AH01630: client denied by server configuration: /var/www/example

これにより、どのIPアドレスが拒否されたかが確認できます。

動作確認のポイント

正しいIPからのアクセスが許可されるか
不正なIPアドレスが拒否されているか
複数のIPアドレスや範囲が適切に処理されているか

まとめ

ApacheのIPアドレス制限やセッション管理の設定後は、トラブルシューティングを行い、設定ミスを防ぐことが重要です。Apacheのログや設定確認コマンドを活用して、問題を迅速に解決しましょう。次は、応用として複数のIPアドレスを組み合わせたアクセス制限方法について解説します。

応用例：複数IPアドレスからの制限設定

Apacheでは、複数のIPアドレスやIPレンジを柔軟に指定してアクセスを制御することが可能です。これにより、社内ネットワークや複数の拠点からのアクセスを許可しつつ、それ以外のアクセスを制限するといった細かな設定が行えます。ここでは、複数IPアドレスを用いた実践的なアクセス制限の方法を紹介します。

複数のIPアドレスを許可する設定

特定の複数のIPアドレスからのみアクセスを許可し、それ以外のアクセスを拒否する例です。

<Directory /var/www/example>
    <RequireAll>
        Require ip 192.168.1.100
        Require ip 203.0.113.20
        Require ip 10.0.0.0/24
    </RequireAll>
</Directory>

192.168.1.100 と 203.0.113.20 からのアクセスを許可します。
10.0.0.0/24 は「10.0.0.0」から「10.0.0.255」までの範囲を許可します。

特定のディレクトリへのアクセス制限

管理ページなど特定のディレクトリだけIP制限をかけたい場合は、以下のように記述します。

<Directory /var/www/example/admin>
    <RequireAll>
        Require ip 192.168.10.50
        Require ip 203.0.113.0/28
    </RequireAll>
</Directory>

管理ページ「/admin」ディレクトリに対して、192.168.10.50と203.0.113.0～203.0.113.15のIPからのみアクセス可能です。

特定のIPアドレスを拒否する設定

逆に、特定のIPアドレスだけアクセスを拒否し、それ以外のアクセスを許可する設定も可能です。

<Directory /var/www/example>
    Require all granted
    Require not ip 203.0.113.50
    Require not ip 198.51.100.0/24
</Directory>

すべてのアクセスを許可しますが、203.0.113.50 および 198.51.100.0/24 のIPからのアクセスは拒否されます。

VirtualHostでの応用例

サイト全体に対して複数のIPアドレス制限をかける場合は、VirtualHost内で設定します。

<VirtualHost *:80>
    ServerName example.com
    DocumentRoot /var/www/example

    <Location />
        <RequireAll>
            Require ip 192.168.1.100
            Require ip 203.0.113.20
            Require all denied
        </RequireAll>
    </Location>
</VirtualHost>

設定したIPアドレス以外のアクセスを全面的に拒否します。

IPアドレス範囲を動的に設定

環境によっては、IPアドレス範囲が頻繁に変更される場合があります。その場合は、環境変数や外部ファイルを参照して柔軟に制御します。

Include /etc/apache2/ip_list.conf

/etc/apache2/ip_list.conf 内に許可するIPアドレスを記載します。

Require ip 192.168.1.0/24
Require ip 10.0.0.0/8

動作確認と検証

設定後は、次の手順で動作確認を行います。

設定ファイルのテスト

   sudo apachectl configtest

Syntax OK が表示されることを確認します。

Apacheを再起動

   sudo systemctl restart apache2

アクセス確認
制限対象のIPアドレスと許可されたIPアドレスでアクセスを試み、期待通りの結果となるかを確認します。

応用例の利点

柔軟なアクセス管理：複数の拠点やクラウド環境からのアクセスを簡単に管理できます。
セキュリティ強化：攻撃対象となりやすい特定のIP範囲を明確にブロックし、安全なIPアドレスのみ許可します。
運用のしやすさ：IPリストを外部ファイルとして管理し、設定の変更を容易にします。

まとめ

複数のIPアドレスやIP範囲を組み合わせることで、Apacheのアクセス制御はより柔軟に運用できます。ディレクトリ単位やVirtualHost単位で細かく設定することで、セキュリティを向上させつつ効率的な管理が可能です。
次は、本記事のまとめと全体の振り返りを行います。

まとめ

本記事では、Apacheで特定のIPアドレスからのみセッションを許可する方法について、基本的なIP制限設定から応用例まで詳しく解説しました。

.htaccessやVirtualHostを利用して、特定のIPアドレスを許可または拒否する方法を学びました。
mod_authz_hostを用いたシンプルなアクセス制御や、mod_rewriteを活用したセッション単位でのIP制限の仕組みについて紹介しました。
セッション固定攻撃への対策として、IPアドレスを記録し、セッション中のIP変更を検出する手法を解説しました。
トラブルシューティングのポイントや、ログを利用したアクセス確認の方法も取り上げ、設定後の検証方法を示しました。
最後に、複数のIPアドレスや範囲を柔軟に指定する応用例を紹介し、より細かいアクセス制御が可能であることを確認しました。

これらの設定を適切に行うことで、不正アクセスのリスクを低減し、安全で安定したWebサービスの運用が実現できます。今後もセキュリティ要件に応じてアクセス制御を見直し、継続的に対策を強化していきましょう。

Apacheでセッションを特定のIPアドレスに限定する設定方法を解説

ApacheのIPアドレス制限の概要

IPアドレス制限の目的

活用シーン

.htaccessを用いたIP制限の基本設定

.htaccessを使った基本的なIP制限

特定のIPを除外してアクセス拒否する例

全てのアクセスを拒否し、一部のIPアドレスのみ許可

.htaccessの設置場所と適用方法

VirtualHostでのIPアドレス制限設定

VirtualHostでの基本的なIP制限の設定方法

複数のIPアドレスを許可する例

特定のIPアドレスを拒否する設定

全アクセス拒否の上で特定IPを許可する設定

設定反映と確認

セッションごとのIPアドレス制限の方法

基本構成

必要なモジュールの有効化

.htaccessでのセッションIP制限設定

設定の流れ

VirtualHostでのIPセッション制限例

確認とテスト

メリットと注意点

mod_authz_hostの利用によるアクセス制御

mod_authz_hostの概要

基本的な設定例

複数のIPアドレスを許可

IP範囲でのアクセス制御

特定のIPを拒否し、それ以外を許可

VirtualHostでのアクセス制御

設定の確認と反映

ログでアクセスを確認

まとめ

セッション固定攻撃への対策

セッション固定攻撃の仕組み

Apacheでの対策方法

mod_rewriteを使用したIPチェック

IPアドレスの確認とログ出力

セッションIDの再生成

サーバー側の追加設定

動作確認とテスト

まとめ

トラブルシューティングと動作確認方法

設定の確認手順

よくある問題と解決方法

1. アクセスが許可されない

2. 想定外のIPアドレスがアクセスを許可されている

3. セッション固定が正しく動作しない

アクセスログとエラーログの活用

動作確認のポイント

まとめ

応用例：複数IPアドレスからの制限設定

複数のIPアドレスを許可する設定

特定のディレクトリへのアクセス制限

特定のIPアドレスを拒否する設定

VirtualHostでの応用例

IPアドレス範囲を動的に設定

動作確認と検証

応用例の利点

まとめ

まとめ

コメント

コメントする コメントをキャンセル

コメントするコメントをキャンセル