プラグインの設定が保存できない場合はWAFが原因かも!?

記事公開日：2023/10/24
最終更新日：2023/10/25

こんにちは。新潟でホームページを作成するフリーランスのマザーシップウェブ制作事務所です。

当サイトではヘテムルサーバーを利用しているのですが、ホームページをリニューアル公開し、WebP Expressプラグインの設定を保存しようとすると「Forbidden「閲覧禁止」「禁止されています」の意））が出て保存できないエラーが発生しました。

そんなときは、サーバーの管理画面で設定できる「WAF」が原因の可能性が高いので、設定を見直すことをおすすめします。

WAFとは？

WAF（ワフ）は”Web Application Firewall”の略で、「Webアプリケーションの脆弱性を悪用した攻撃」からWebサイトを保護するセキュリティ対策です。

WAFを使用することで、Webサーバに対する外部からの攻撃（SQLインジェクションやクロスサイトスクリプティング等）を防ぐことができるのですが、WordPressの機能やプラグインの機能によるアクセスを誤ってブロックしてしまう場合があります。

このWAFは、エックスサーバー、ヘテムル、ロリポップなど人気のサーバーでデフォルトでONになっている場合が多く、保存できないと諦めている人は多いのではないでしょうか？

一番簡単な方法です。

以下はヘテムルのサーバー管理画面ですが（他社サーバーにも同様の画面があります）、ONになっているWAFの設定をOFFにします。

10分後くらい試すと保存できるようになりました。※1時間くらい待つ場合もあるようです。

WAFを停止するとやはりセキュリティ上の危険は高くなるので、かわりに何かセキュリティプラグインを入れることをおすすめします。（下述のSiteGuardはWAFがOFFになっている方にもおすすめです）

ヘテムルのWAF設定画面

少し手間がかかる方法ですが、セキュリティを守りつつプラグイン（今回の場合はwebP Express）の設定がちゃんと保存できるようになります。

10分後くらい試すとwebP Expressの設定画面が保存できるようになりました。※1時間くらい待つ場合もあるようです。

以上です。プラグインの設定が保存できない場合は是非お試しください！

アーカイブ