サイト内検索
Cocoonフォーラム
書き込みの前に以下の3点をご確認ください。
何を書き込んだら良いか分からない場合は、以下のテンプレートをコピペしてご利用ください。
不具合・カスタマイズ対象ページのURL：
相談内容：
不具合の発生手順：
解決のために試したこと：
※文字だけでは正しく伝わらない可能性があるため、スクショ画像の添付もお願いします。
※高速化設定をしている場合は無効にしてください。
環境情報：※↑こちらに「Cocoon設定 → テーマ情報」にある「環境情報」を貼り付けてください。
環境情報の取得方法はこちら。
→ https://wp-cocoon.com/theme-report/
高速化設定を無効にするにはこちら。
→ https://wp-cocoon.com/theme-trouble/
フォーラム利用ガイドリンク
- フォーラムガイドライン
- よくある質問と答え（FAQ）
- サポート対象外のケース
- 原因不明の不具合用トラブルシューティング
- トピックにHTMLを貼り付ける方法（推奨ツール：notepad.pw）
- 真っ白画面でのエラーメッセージの確認方法
- ブラウザ環境チェックツール
- Cocoonカスタマイズ依頼
フォーラム質問後、問題等が解決した場合は結果を書き込んでいただけると幸いです。同様の問題で調べている方には、結果が一番気になる部分となります。
Topic starter
2020年12月26日 16:53
先日、アドバイスいただいたおかげでGoogleアドセンスへの申請ができ、無事に申請が通り、合格となりました。ありがとうございました。
そこで、さっそく広告コードをcocoon設定＞広告の「広告コード」欄に張り付けたのですが、「変更をまとめて保存」をクリックすると「Forbidden」と表示されてしまいます。
そのためサーバのWAFをOFFにして再度やってみると無事に保存できました。そこまではよかったのですが、そのあと、別の時に「広告の表示位置」の設定などをして、「変更をまとめて保存」を押すとやはりForbiddenになり、いちいちWAFをOFFにしないと保存できない状況です。
何か解決策はありますでしょうか？
よろしくお願いいたします。
URL
環境情報
----------------------------------------------
サイト名：失敗しない！40代・50代の転職＆資格選び
サイトURL： https://from-50.com
ホームURL： https://from-50.com
コンテンツURL：/wp-content
インクルードURL：/wp-includes/
テンプレートURL：/wp-content/themes/cocoon-master
スタイルシートURL：/wp-content/themes/cocoon-child-master
親テーマスタイル：/wp-content/themes/cocoon-master/style.css
子テーマスタイル：/wp-content/themes/cocoon-child-master/style.css
スキン：/wp-content/themes/cocoon-master/skins/skin-colors-black/style.css
WordPressバージョン：5.6
PHPバージョン：7.4.5
ブラウザ：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36
サーバーソフト：Apache
サーバープロトコル：HTTP/1.1
エンコーディング：gzip, deflate, br
言語：ja-JP,ja;q=0.9,en-US;q=0.8,en;q=0.7
----------------------------------------------
テーマ名：Cocoon
バージョン：2.2.5.1
カテゴリ数：4
タグ数：22
ユーザー数：1
----------------------------------------------
子テーマ名：Cocoon Child
バージョン：1.1.2
style.cssサイズ：4997バイト
functions.phpサイズ：203バイト
----------------------------------------------
Gutenberg：0
AMP：0
PWA：0
Font Awesome：4
Auto Post Thumbnail：0
Retina：1
ホームイメージ：/wp-content/themes/cocoon-master/screenshot.jpg
----------------------------------------------
ブラウザキャッシュ有効化：1
HTML縮小化：0
CSS縮小化：0
JavaScript縮小化：0
Lazy Load：1
WEBフォントLazy Load：1
----------------------------------------------
利用中のプラグイン：
AddQuicktag 2.5.3
Advanced Editor Tools (previously TinyMCE Advanced) 5.6.0
Akismet Anti-Spam 4.1.7
ConoHa WING コントロールパネルプラグイン 1.0
ConoHa WING 自動キャッシュクリア 1.0.0
Contact Form 7 5.3.2
Edit Author Slug 1.8.1
EWWW Image Optimizer 5.8.2
Google XML Sitemap Generator 1.3.5
Google XML Sitemaps 4.1.1
PS Auto Sitemap 1.1.9
Regenerate Thumbnails 3.1.4
SiteGuard WP Plugin 1.5.2
TypeSquare Webfonts for ConoHa 1.0.2
WebSub/PubSubHubbub 3.0.3
WordPress Ping Optimizer 2.35.1.2.3
WP Multibyte Patch 2.9
Yoast Duplicate Post 3.2.6
----------------------------------------------
2020年12月26日 17:13
前略、nkuroda さん
今、出先なので、詳しくしらべられませんが、WAFのホワイトリストに登録する方法をレンタルサーバーのサポートに尋ねてみてはいかがでしょうか？
わいひら reacted
Topic starter
2020年12月27日 09:36
ありがとうございます。
除外設定で「クロスサイトスクリプティング（タグ１）からの防御（<script）」というのだけ除外設定すると、無事に保存できるようになりました。
が、除外したままでセキュリティ的には大丈夫なのでしょうか？
2020年12月27日 10:10
nkuroda さん
Conoha を使ったことがないので、除外設定の詳細は私にはわかりませんが、Conohaのマニュアルでは、
・日時
・攻撃ターゲットURL
・攻撃元IPアドレス
・攻撃内容
などの項目で、自分が行った作業を特定して除外すればよいような感じに書いてあるような気もします。
具体的な除外設定は、ここには書かない方が良いです。（悪意のある方も閲覧できるので）
除外設定の詳細については、Conohaのサポートにお尋ねになった方がよろしいかと思います。
わいひら reacted
Topic starter
2020年12月27日 10:57
はい、ありがとうございました。
conohaに聞いてみます。
また具体的な設定など、書かないように気を付けます。
この投稿も削除したほうがいいですか？
いまさらですか？
2020年12月27日 19:25
除外設定で「クロスサイトスクリプティング（タグ１）からの防御（<script）」というのだけ除外設定すると、無事に保存できるようになりました。
全くリスクゼロとは言いませんが、大きなセキュリティー問題というほどでもないと思います。
というのも、ConoHa WINGのセキュリティ自体、かなり厳しいので、投稿や設定をポストするサイトの場合、除外設定をしないと全く使い物にならないからです。
何でもかんでも除外するのは良くないとは思いますが、使いたいものが使えないのでは、意味がないので、除外設定は有効に利用して問題ないと思います。
ただし、セキュリティー設定は、ほんと自己責任になるのであらかじめご了承ください。
問題の解決に至った場合には、トピック冒頭の「解決済み」をクリックしていただけますと幸いです。
また、有用な回答があった場合は返信右下にある「いいね！」もご活用ください。回答者の励みになります。
（CC BY-ND 2.1）準じていれば（リンクを貼っていただければ）転載も自由です。カスタマイズ記事を書く際にコード等をコピペ利用していただいて構いません。
フォーラムの使い方がよくわからない場合は、テストトピックで自由にテストしていただいて構いません。
最近の書き込みはこちら。
詳細なカスタマイズ依頼をするならこちら。