HAMAHAMAさん

とりあえず、ご提示いただいた.htaccessについて。

私一人で抱えているのもどうかと思いますので、ある程度開示をしたいと思っています。

今回拝見した、.htaccessには、大きく分けると、以下の5つの記載がありました。

1. サーバーのセキュリティ機能が、追記したと思われるもの
2. セキュリティ系プラグインが、追記したと思われるもの
   （おそらく、「Anti-Malware Security and Brute-Force Firewall」）
3. Cocoonで、ブラウザキャッシュを有効にした際に、追記したもの
4. WordPress自身が追記したもの
5. Wordfenceが追記したもの

 
1については、サーバー独自でしょうから、あまり公開はしない方が良いのかなと思っています。
（ただ、2をコメント化しても、今回の事象が発生するようでしたら、こちら側が引っ掛かっているのだと思います）

2については、プラグインを導入すれば、誰でも確認ができると思います。
そのため、ここに公開したいと思っていますが、HAMAHAMAさんにご了承をいただいてからにしようと思います。

該当箇所の追記は、おそらく「Anti-Malware Security and Brute-Force Firewall」がしているのではないかと思います。
しかし、私のローカル環境で確認をしたのですが、残念ながら追記されませんでしたので、分からないというのが正直なところです。

なお、この2について、今回HAMAHAMAさんに、コメント化をお願いしたところです。

3については、Cocoonのブラウザキャッシュですので、ここは特に無関係だと思いますし、スルーで良いと思います。

4については、WordPressが追記したもので、今回のものとは無関係ですので、スルーします。

5については、Wordfenceが追記していて、「.user.ini」系のファイルへのアクセスをブロックしているものでした。
（LiteSpeed用の設定もありますが、それはスルーします）

そのため、5についても、特に問題ないと思いますし、スルーで良いと思っています。

上記、ご確認いただければと思います。
（とりあえず、今回公開したいのは、2の部分。）

先にも書きましたが、「access.php」を直接ブロックするようなものは、ないと思います。

そのため、他の部分に誤検知で引っ掛かったのだとは思うのですが。
でも、一見すると、1や2のどちらにも、引っ掛からないのではないかと思うのですよね。

その辺りは、ちょっと実際の環境で確認してみないと分からないという印象です。

今回の箇所について、コメント化が難しいようでしたら、それぞれの機能を無効化にして、試しても良いのかもしれません。
ただ、どの機能か確証が持てないところがあり、コメント化の方が直接的で、ハッキリするかと思いました。

そして、恐れ入ります。
これから、週末・来週へと、私はフォーラム対応にとれる時間が少なくなってくると思います。
そのため、上記のような感じで、共有できるものは共有したいという思いでおります。
（お忙しいのだと思われ、思いの外日々進まないということもあり、可能な限り共有しておきたいです）

更に追記です。
状況を整理する意味でも、書いておきます。
 

今回の事象ですが。

access.phpに直接アクセスをすると、以下のように画面に表示されました。

Forbidden
You don't permission to access this resource.

今更ですが、改めて確認してみると、パーミッション？

但し、エラーログには、以下のようにある状態。

client denied by server configuration

少し思うのは。
パーミッションが原因の場合は、ログは、以下のようになるのではないかと。

Permission denied: access to /wp-content/themes/cocoon-master/lib/analytics/access.php denied

とりあえず。
上記で分かるのは、WordPressより前、Webサーバー（ApacheやNGINX）の段階で、ブロックされているのではないということかと。

ただ、少し思ったのは。

今回、実際に事象を発生させた画面の表示のものと。
エラーログが、同じ事象を指しているのか、分からないということです。
（ログは、画像を貼りつけていただいて、そのログの時間は7時台だったと思いますので、時間は違うのかも。でもaccess.phpではありました）

そこで、お願いです。

access.phpやCocoonのテーマディレクトリのパーミッションも、確認しておいてください。
パーミッションだった場合、これ以上.htaccessを調べても、意味がなくなってしまいます。

パーミッションの確認は、直ぐにできると思います。
（パーミッションでないことがハッキリすれば、それそれで収穫ですので）

これらは、外部からは分かりませんし、こちらで手を動かすこともできませんので。

宜しくお願い致します。