【トラブル解決！】ロリポップサーバー利用時にWordPressの管理画面で403エラー

お客様のサイトの本番環境（ロリポップサーバー）移行が完了し、「ContactForm7」の宛先から自分のメールアドレスを削除して更新しようとしたら、以下のように「403エラー」が表示されてしまいました。

リンク部分をクリックすると、ロリポップの「403 Errorというエラーが発生します」というヘルプに飛びましたが、解決方法が的はずれで頼りになりません。

ネットで対処方法を調べたところ、.htaccessでSiteGuardの除外設定をするという記事が見つかりました。

確かにサイトにはSiteGuard（セキュリティプラグインの一種）を導入していましたので、試してみたところ無事に解消しました。

以下はそのとき行った操作の備忘となりますので、同じ現象が起きた方の参考になれば幸いです。

操作手順

シグネチャを調べる

１．ロリポップのサーバー管理画面にログインします。

２．左のメニューから「セキュリティ」-「WAF設定」をクリックします。

※ちなみに、WAF設定とは「Web Application Firewall」の略で、ウェブアプリケーションを保護するためのファイアウォールの一種です。
WAFは、ウェブアプリケーションへのHTTPリクエストを監視し、不正なアクセスや攻撃を検出して防御する役割を果たします。
セキュリティ上大切な機能ではありますが、今回のように対象にしなくても良い正常なプログラム（SiteGuard）についても反応してしまったため、403エラーになったということだと思います。

３．対象となるドメインの右にある［▶ ログ参照］をクリックします。

４．ファイアウォールが検知したログが表示されますので、画面からシグネチャの文字列をコピーします。
今回ContactForm7にてエラーが発生したわけですが、該当の箇所を見ると「検出されたシグネチャ」は「crlfinj-4」となります。

.htaccessの修正

１．左のメニューから「サーバーの管理・設定」-「ロリポップ！FTP」を開きます。

２．WordPressのインストール先にある「.htaccess」をクリックします。

３．「#SITEGUARD_PLUGIN_SETTINGS_START」〜「#SITEGUARD_PLUGIN_SETTINGS_END」の記述があるので、その間に以下の記述を追加します。

「SiteGuard_User_ExcludeSig ***」
※「***」には先程コピーしたシグネチャが入ります。

追記した結果は以下のようになります。

４．編集が終わったら画面下部の［保存する］をクリックします。

以上の設定を行った後、改めてWordPressの管理画面からContactForm7の設定を更新したところ、403エラーが表示されることはなくなりました。

１０分調べてわからないことは人に聞いちゃおう！

もし、記事を読んでいて「見ながら作業をする時間がもったいない！」と感じた方は、ぜひご相談ください。

そんなあなたの作業時間を短縮するために「オンラインITサポート」を行っております。

自分で調べながらやったら１時間かかったことがサポートに聞いたら１０分で終わったなんてことはよくあることです。

まずはお気軽に相談ください＾＾

詳しくは以下のバナーをクリック！