7で新規フォームの作成や既存データの編集を行おうとすると403エラーが発生する現象に見舞われました。はじめに気がついたのはヘテムルでしたが、ロリポップなど、他のレンタルサーバでも見受けられるようです。これはサーバ側で順次導入が進んでいるWAFの影響のようです。WAFを無効にする例外処理を設定するWAFとその弊害WAFはウェブアプリケーションファイアウォールの略で外部ネットワークからのWebアプリケーションへの不正侵入を防御するもので、アプリケーションのレベルで管理が行えることが特徴です。7の編集行為がWAFにより不正アクセスと見なされてしまったということです。場合によってはWordPressでのダッシュボード(管理画面)上での他の動作でも引っかかることがあるようです。WAFを使わなければ、この403エラーは回避できます。それでは無効にしてしまえばよいのでしょうか?対処方法WordPressではサイト改ざんや乗っ取りは本当に後を絶ちません。日本国内に限定しても、ひとつの通信業者内で1日に8,000件以上の改ざんが確認された例もあります。セキュリティ強化のためにせっかくサーバ側で用意したWAFを安易に切ってしまうというのはおすすめできません。7のフォーム編集という一時的な作業であったこと、また、管理画面をIP制限していることから、保存時のみ、WAF設定をオフにして対処するという方法をとりました。多くのレンタルサーバでWAFの設定はコントロールパネル上で行えます。ヘテムルでのWAF有効/無効の切り替え例外処理を設定するヘテムルではWAF導入後、このような事例が頻発しているようで、下記のようにトラブルシューティングが公開されています。こちらにはhtaccessで特定操作の除外記述の方法が書かれています。コメントをキャンセルメールアドレスが公開されることはありません。7の送信完了画面についての記事はひと世代前の情報です。WordPressでは自動で仮想robots.txtが出力されます。WordPressでサイトを運営していると大量のスパムコメントに悩まされるケースがあります。introductionウェブサービスの構築・集客コンサルティングをやっているR3098です。このサイトではWordPressの初級・中級ユーザーや集客に悩むウェブサイトオーナーに向けた情報を発信しています。