【WordPress】閲覧できません (Forbidden access)というエラーの原因がやっと分かった！

皆さまはWordPressの設定変更しようとして「閲覧できません (Forbidden access)」というメッセージが出て困ったことはありませんか？

私はこのメッセージが出るようになってからしばらくの間、変更できずにいました。

やっと原因が分かったのでお知らせしたいと思います！

設定が変更できなくなったのはどのような環境だったのか
エラーメッセージ「閲覧できません」
原因はWAF設定だった！
- WAFとは何か？
ConoHa WING WAF設定の変更方法
WAF設定外したままでいいのか？

設定が変更できなくなったのはどのような環境だったのか

まず私がどんな状況で管理画面の変更ができなくなったのか、についてですが、私は以下のような環境でした。

WordPressテーマ：Cocoon

サーバー：ConoHa WING

私はWordPressの財布に優しく使いやすいと評判の「Cocoon」というテーマを利用しています。

私が管理画面の変更ができないという「異変」を感じたきっかけは、「Cocoon設定」を変えようとした時にできなかったからです。

サーバーは

ConoHa WING(コノハウィング)

を使っています。

これまでテーマにもサーバーにも不満を持ったことはありません。

エラーメッセージ「閲覧できません」

「Cocoon設定」を変えて変更をまとめて保存ボタンを押すと、以下のメッセージが出ました。

閲覧できません (Forbidden access)

指定したウェブページを表示することができません。
入力したURLや値が正しくない可能性がございますのでご確認ください。

The server refuse to browse the page.
The URL or value may not be correct. Please confirm the value.

最初から出ていたワケではありません。

ある時期を境に上記メッセージが出るようになりました。

私はたまに良く分からないくせに設定をいじってしまう悪い癖（？）があるので、それが原因なのでしょう…。

メッセージの最後の「SiteGuard Lite」にヒントが隠されていました！！

原因はWAF設定だった！

エラーメッセージの最後に記載されていた「Powered by SiteGuard Lite」をググってみました。

すると「SiteGuard Lite」とはWAF（WEBアプリケーションファイアウォール）製品だということが分かりました。

そして私はピンときました！

セキュリティ対策を強化するべくConoHa WING WAF設定を変えたのでした。

今まで「ConoHa WING WAF設定」を利用してこなかった私が、セキュリティ対策で利用を始めたことが原因でした。

このWAF設定は、私が利用しているサーバー「ConoHa WING」だけでなく、違うサーバーでも設定できることだと思います。

私と違うサーバーやWordPressテーマを使っていても、「WAF設定」をオンにしていたら、WordPressの設定変更ができないかもしれませんね。

WAFとは何か？

Web Application Firewall（略称:WAF、ワフ）とは、ウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護するセキュリティ対策の一つ。WAFを導入するウェブサイト運営者は、検出パターンを設定することで、ウェブサイトとウェブサイト利用者との間の通信の内容を機械的に検査する。WAFを使用することで、以下の効果が期待できる。
・脆弱性を悪用した攻撃からウェブアプリケーションを防御する。
・脆弱性を悪用した攻撃を検出する。
・複数のウェブアプリケーションへの攻撃をまとめて防御する。

第３者が設定を勝手に変更することがないように、WAFが守ってくれていたのでした。