ConoHa WINGのWAF設定方法｜403エラー・誤検知の対処法

2026.09.13

WordPressで記事や設定を保存したとき、突然「403 Forbidden」が表示されると、サイトが壊れたのではないかと不安になります。ConoHa WINGでは、WAFが安全な操作を攻撃と誤判定したときにも403エラーが出ることがあります。

この記事では、ConoHa WINGのWAFの役割と設定方法、遮断ログの確認、誤検知を安全に除外する手順を初心者向けに解説します。WAF以外の原因を見分けるポイントも確認しておきましょう。

※この記事にはConoHa WINGのアフィリエイト広告が含まれます。

この記事でわかること

この記事を書いた人

この記事を書いている僕は、2021年8月ブログ開始。最初の記事がA8コンテスト入賞。3ヶ月目に収益：単月5桁。シンプルなブログ作りを発信。地味にコツコツ、が得意です。

当ブログの信頼性・成長記録（開く）

【2023年2月5日】
過去28日間でGoogle検索における当ブログへのクリック数が6K（6000）クリックに到達しました。

ConoHa WINGのWAFとは

WAF（Web Application Firewall）は、Webアプリケーションの脆弱性を悪用する攻撃を検知し、危険と判断したアクセスを遮断する仕組みです。WordPressへの不正なリクエストを入口で止め、サイト改ざんや情報漏えいのリスクを抑える役割があります。

ConoHa WINGでは、コントロールパネルから対象ドメインごとにWAFをON・OFFできます。遮断されたアクセスはログで確認でき、必要なものだけを除外する設定も可能です。

ポイント
WAFは有効にしておくのが基本です。WordPressやプラグインの更新、強いパスワード、自動バックアップなどと組み合わせて利用しましょう。

WAFは送信内容やアクセスの特徴をルールに照らして判定します。そのため、管理画面から入力したHTML・JavaScript・特殊な文字列などが攻撃パターンに似ていると、正当な操作でも遮断される場合があります。

ただし、403エラーがすべてWAFによるものとは限りません。.htaccess、ファイル権限、セキュリティプラグイン、ログイン制限などが原因のケースもあります。

WAFの設定は、ConoHa WINGのコントロールパネルで行います。

設定画面やメニュー名は変更されることがあります。実際の画面と異なる場合は、ConoHa WING公式のWAF設定ガイドを確認してください。

注意
複数のドメインを運営している場合は、設定対象のドメインを必ず確認しましょう。別サイトの設定を変更しても、発生中のエラーは解消しません。

WordPressでエラーが起きたら、最初からWAFをOFFにするのではなく、直前の操作がログに記録されているか確認します。

公式ガイドによると、「絞込み条件」を使ってログを並べ替えられます。操作した時刻・ページ・内容が一致するログを特定してから対処することが大切です。

自分の正当な操作が遮断されたと判断できる場合は、該当するログだけを除外します。

不要になった除外は、ログ画面の「除外解除」から元に戻せます。WAF全体をOFFにするより、必要なログだけをピンポイントで除外するほうが安全です。

注意
心当たりのないアクセスや、正当な操作と一致しないログは除外しないでください。除外すると、その攻撃内容に該当するアクセスが遮断されなくなります。

原因切り分けのため一時的にWAFをOFFにすると、保存できるか確認しやすいことがあります。ただし、OFFの間はWAFによる保護が働きません。

原因が特定できないまま長時間OFFにするのは避けましょう。ログの意味や除外の判断に迷う場合は、ConoHa WINGのサポートへ問い合わせるほうが安全です。

WAFログに該当する記録がない場合は、次の原因も確認します。