ロリポップのWAF設定方法を初心者向けに解説

※本記事はアフィリエイト広告を含む記事へのリンクを含みます。

ブログの記事を保存しようとしたら、「403エラー」が出て更新できないという経験はありませんか。実はその原因が、サイトを守るためのWAF（不正アクセス防御機能）かもしれません。仕組みを知らないと、どう対処してよいか分からなくなりますよね。

この記事では、ロリポップのWAFの設定方法を、公式マニュアルをもとに初心者向けに解説します。有効と無効の切り替え方と、設定するときの注意点を知っておけば、安心してサイトを守れます。

あわせて読みたい

ロリポップの評判は本当？初心者ブログで実際に使ってみた正直レビュー 本記事はアフィリエイト広告を含みます。 「ロリポップって安くて始めやすそうだけど、本当に使えるサーバーなの？」と気になっていませんか。 この記事では実際にロリ...

ロリポップのWAFとは

WAFは「ウェブアプリケーションファイアウォール」の略で、Webサイトへの不正な通信を見張って、ブロックする仕組みです。ロリポップでは、ユーザー専用ページの「WAF設定」から、この機能の有効と無効を切り替えられます。

複数のサーバーでWordPressを運営してきた筆者は、セキュリティ機能のありがたみを、改ざん被害の相談を受けて実感したことがあります。普段は意識しにくい機能ですが、サイトを守る大切な土台になっていますよ。

不正アクセスによる改ざんや情報漏洩を防ぐ

公式マニュアルでは、WAFは不正アクセスによるサイトの改ざんや情報漏洩を防ぐ機能と説明されています。サイトの弱点を突くような不審なアクセスを、サーバー側で検知してブロックしてくれます。

脆弱性対策として全プランに用意されている

公式の料金ページを見ると、「脆弱性対策（WAF）」はエコノミーからエンタープライズまで全プランに用意されています。契約したその日から、特別な準備をしなくても、サイトを守る仕組みが使えるのは心強いところです。

設定の前に知っておきたいこと

WAFは、サイトを守る一方で、正常な操作まで止めてしまうことがあります。設定を触る前に、公式の考え方と、起こりやすい症状を理解しておけば、慌てずに対処できます。

筆者は以前、テーマの編集を保存しようとして何度も403エラーになり、サーバーの故障を疑ったことがあります。実はWAFの誤検知が原因だったので、先に仕組みを知っていれば、すぐに切り分けられたはずです。

公式は「有効」の状態を推奨している

公式マニュアルには、「ロリポップ！では、『有効』状態を推奨しています」と明記されています。特別な理由がない限り、WAFは有効のままにしておくのが、基本の考え方です。

誤検知で403エラーが出ることがある

WordPressの管理画面で、テーマや追加CSSを保存しようとすると、403エラーが出る場合があります。多くの解説では、WAFが正常な操作を攻撃と誤って判断することが原因と紹介されています。

誤検知で困ったときの対処と注意点

WAFは頼もしい味方ですが、管理画面の保存などが止まってしまうと、困ってしまいますよね。そんなときの対処の考え方を知っておけば、サイトの安全を保ったまま、落ち着いて作業を続けられます。

複数のサイトを運営してきた筆者は、エラーが出るたびに無効にして、そのまま戻し忘れたことがあります。手軽だからこそ、使い方のルールを決めておくのが大切だと痛感しました。

一時的に無効にして作業する

テーマの編集やCSSの保存で403エラーが続くときは、解説記事などでWAFを一時的に無効にして作業する方法が紹介されています。対象のドメインで「無効にする」を押し、反映を待ってから、もう一度保存を試す流れです。

作業が終わったら必ず有効に戻す

無効にした設定は、自動では有効に戻りません。作業が終わったら、WAF設定の画面で「有効にする」をクリックして、必ず元に戻しましょう。無効のままだと、不正アクセスのリスクが高まります。

検知ログで原因を確認する

WAF設定の「ログ参照」では、検知された通信のログを確認できます。何がブロックされたのかが分かるので、原因の切り分けに役立ちます。ただし、ハイスピードとエンタープライズでは、この機能を使えません。

無効のままにせず除外設定を使う方法もある

解説記事では、WordPressのセキュリティプラグインSiteGuard WP Pluginの「WAFチューニングサポート」で、特定の検知だけを除外する方法が紹介されています。WAFを無効にせずに済むので、頻繁にエラーが出る場合は検討しましょう。

あわせて読みたい

ロリポップvsエックスサーバー｜初心者におすすめはどっち？ 本記事はアフィリエイト広告を含みます。 「ロリポップとエックスサーバー、初心者にはどっちが向いているの？」と迷っていませんか。料金差が大きい2サービスだからこ...

よくある質問

WAFは初期状態で有効になっていますか？

解説記事では、初期状態で有効と紹介されています。ドメインごとの状態は、ユーザー専用ページのWAF設定で確認できます。

WAFを無効にしたままだとどうなりますか？

不正アクセスによる改ざんや情報漏洩のリスクが高まります。公式も有効状態を推奨しているので、作業後は必ず有効に戻しましょう。

403エラー以外でもWAFが関係しますか？

保存できない、画面が正しく表示されないといった症状でも、WAFが原因のことがあります。ログ参照で、検知されていないかを確認しましょう。

ハイスピードでもログ参照はできますか？

公式マニュアルでは、検知ログの参照はハイスピードとエンタープライズでは利用できないと案内されています。ほかのプランで使える機能です。

まとめ

ロリポップのWAFは、不正アクセスによるサイトの改ざんや情報漏洩を防ぐ機能で、ユーザー専用ページの「WAF設定」から、ドメインごとに有効と無効を切り替えられます。公式は「有効」の状態を推奨しており、全プランに用意されています。管理画面で403エラーが出たときは、一時的に無効にして作業する方法がありますが、必ず有効に戻すことが大切です。

複数のサイトを運営してきた筆者の実感として、WAFで困らない人は無効にするのは最後の手段と考え、ログや除外設定で原因を探っています。セキュリティは、手軽さよりも安全を優先するのが、長く運営するコツです。まずは自分のドメインのWAFが有効になっているかを、設定画面で確認してみてください。

あわせて読みたい

ブログ初心者におすすめのレンタルサーバー3選｜失敗しない選び方を解説 本記事はアフィリエイト広告を含みます。 「ブログを始めたいけど、サーバーって何を選べばいいの？」と迷っていませんか。サーバー選びは最初にしか変えにくい重要な決...

おすすめ記事