使い方など【景品表示法に基づく表記】ページ内のコンテンツには、商品プロモーションが含まれています前は特別問題なくテーマの更新やプラグインのファイルなどの更新もできていたのに突然「何かうまくいかなかったようです・・」となって更新できなくなったことありませんか??私はつい最近遭遇しました。私の場合はコードを記述した投稿を保存しようと思ったら・・・403エラーが出るという状態になりました。いつから??なんてのは当然分からないとは思いますが、「前にできたのに・・」ということであればこの記事は参考になると思います。以前よくみられたhtmlサイトならサーバーにログインしてファイルをすべて同期したりダウンロードしたりしないと改造はできなかったのですが、WordPressは汎用(誰でも使用できる)のサイト作成ツールで、しかも管理画面からテーマの中のファイル変更などもできてしまうため、知らない間に誰ぞにログインされて改造されてしまった・・という記事を時々目にします。ログインされてしまったらとりあえずおしまい!!というのがWordPressの最大の弱点です。ログインセキュリティについては他の記事を見てもらうとして、サイトを収容しているレンタルサーバーにはサイトへログインされてもサーバー側で改造をブロックする機能があるんです。WAFって聞いたことありますか??ウェブアプリケーションファイヤーウォールといって、WordPressのようにサーバー上で何等かのプログラムを使って動作するものに対してサーバー側で不正行為を監視、防衛しようという機能なんです。実はこれ、どんどんブラッシュアップされていて、ひっそりと機能が変更されていくので誰も?気づかないんです。今回発生した投稿の下書き保存したらいきなり403エラーになる(権限がないと言われる)テーマファイルを修正して保存したら「何かうまくいかなかったようです・・」と表示され更新できないといった現象はサイトに何も設定変更を加えていないなら、WAFの仕業かも知れないということです。落ち着いて・・・セキュリティ系の何やらをどうにかしたなどということをしなかったかどうかを思い出しましょう。何もしてない!ということであれば、いろいろごちゃごちゃと変更するよりもまずはWAFを停止してテストしてみましょう。WAFの設定はサーバーによって違います。Security】という項目からドメイン単位で設定ができます。WAFの設定は基本的に即座に反映されますので、もしも上のような現象がおきたらひとまず停止してテストしてみることをお勧めします。Security】以外にも独自のWAF機能を搭載しているサーバーもありますので、詳しくはサーバーのヘルプなどで「WAF」と検索してみてくださいね。これで見事に更新エラーは回避、それじゃあそのままで・・・ちょっと待ってください。コードの改編が保護されることが確認できたすばらしい機能なのにオフのままにしてしまいますか??テーマの編集などが終わったら必ずオンにしておきましょうね。編集するときや下書き保存などでエラーが出たら再びオフにしてやればOK。面倒ですね(ものぐさな私には無理)。いうことで、いちいち切り替えなくてもいい方法を紹介しておきます。Security】を無効にする設定IPごとに条件付きでmod_securityを無効にするという英語のサイトにばっちり掲載されていました。やり方は簡単、WordPressのインストールフォルダにある「.htaccess」というファイルに以下を追加するだけです。MODSEC_ENABLE=Off※IPアドレスは自身のものに書き換えてください単純にコピペしてIPアドレスを変えるだけではありますが、↑の文章で??となった方は危ないのでやめておいた方がいいでしょう。Security】が行うセキュリティは知らない間に更新されていきますので、しばらくしたら更新できるようになった・・というケースでもこの設定はそのままにしておいた方が無難でしょう。以上、テーマの編集や投稿でエラーが出る場合の対処方法(の1つ)でした。※多数の方がログインするサイトやスマホなど移動体から記事を書くことがある方には使えない方法です。BaseWordPressのカスタマイズ方法やプラグインレビューを中心に、パソコン/動物/植物のことなどを紹介するホームページです。