ロリポップのサーバで403エラーが出てしまう場合の解決法

管理者

4年前

概要

ロリポップのサーバにはWAFというセキュリティ設定があり、有効にしていると一部のWordPressプラグインが正常に動作しないことがある。

「いいね」ボタンを簡単に設置することができる「WP ULike」プラグインの場合、設定画面で「Save」ボタンをクリックするとアラートにJavaScriptのソースが表示されてしまう。

WAFの制限により、wp-admin/admin-ajax.phpへのリクエストが403エラーとなってしまっているため。

.htaccessに以下の記述を追加すればよい。

SiteGuard_User_ExcludeSig xss-try-11

xss-try-11の部分はエラーの内容によっては違うものにしなければならない場合もある。
「ユーザー専用ページ内 > セキュリティ > WAF設定 > ログ参照」の「検出されたシグネチャ」で確認することことができる。