Joomla で作ったサイトの管理画面で、記事やモジュールを保存しようとすると「Forbidden（403）」と表示されて保存できない。そんなことはありませんか。

この原因の一つが、サイトを攻撃から守るための仕組み（WAF）です。私たちがお預かりしているサーバーでは、ModSecurity と OWASP CRS という WAF でサイトを守っています。WAF は、怪しい通信を止めてくれる大切な仕組みですが、管理画面で書いたふつうの HTML まで「攻撃かもしれない」と判断して止めてしまうことがあります。たとえば、文字に色や大きさを付けた本文や、太字のすぐ後ろにかっこが続く文などです。

Joomla には、公式の対策がありませんでした

WAF には、WordPress や Drupal のための公式の「除外」の設定が用意されています。ところが、Joomla のためのものはありません。そのため、これまではサイトごとに個別の設定で対応していました。

Joomla 用の設定を作り、公開しました

そこで、Joomla の管理画面のための設定を、WAF の追加機能（プラグイン）の形にまとめました。

設定をかけるのは、できるだけ狭い範囲だけです。

WordPress で作ったサイトで、記事の「更新」や「公開」を押すと「403 Forbidden」と表示されて保存できない。そんな経験はありませんか。

この原因の一つが、サイトを攻撃から守るための仕組み（WAF）です。私たちがお預かりしているサーバーでは、ModSecurity と OWASP CRS という WAF でサイトを守っています。WAF は、怪しい通信を止めてくれる大切な仕組みですが、WordPress の正しい操作まで「攻撃かもしれない」と判断して止めてしまうことがあります。

これまでの対策と、困っていたこと

こうした止めすぎを防ぐために、WAF には WordPress 用の「除外」の設定（公式のプラグイン）が用意されています。ただ、この設定はサイト全体にかかる作りでした。

WordPress だけのサイトなら問題ありません。でも、1 つのサイトの中で、ブログの部分（例：/blog/）だけを WordPress で作っている場合や、ほかの仕組みと一緒に動いている場合には、WordPress ではない部分の守りまで弱くなってしまいます。

平素より当社サーバー管理サービスをご利用いただき、誠にありがとうございます。

2026年10月21日、Webサイトで広く利用されているプログラム言語「PHP」において、外部から不正にプログラムを実行される恐れのある重大な脆弱性（CVE-2026-109618、CVE-2026-109619、通称「PHP2Shell」）が公表されました。すでに世界的に攻撃が確認されているとの報告もあることから、当社では管理しているお客様のサーバーについて、以下のとおり緊急の対応を行っております。

1. 自動停止の設定を行っているお客様
異常な動作や攻撃の兆候を検知した際に、被害の拡大を防ぐためサーバーが自動的に停止する設定を行っております。そのため、状況によってはWebサイトが一時的に表示されなくなる場合がございます。

2. PHPのバージョンが古い、または上記の設定に対応できない環境のお客様
安全を確保するため、当社の判断によりサーバーを一時的に停止しております。対策が完了し次第、順次再開いたします。

現在、お知らせはございません。

現在、お知らせはございません。