coiai Logo

お名前.com WordPress で”保存に失敗しました”のエラーが出る

これは何?

WordPressでテーマをカスタマイズしている際に下記の画像のように、
「保存に失敗しました」「更新に失敗しました。 返答が正しい JSON レスポンスではありません。」「Saving failed.」
と入った赤い枠でエラーメッセージが出る場合があります。

今回はそれの解決方法についてです。

この記事は2024年9月現在確認済みです。


“保存に失敗しました”の解決方法

このエラーが出たのはワードプレスの Twenty Twenty-Four というデフォルトのテーマを使っていた時です。
テンプレートのカスタマイズの画面から保存した時のみこのようなエラーが出ました。

お名前.comを契約の方

お名前.comを使用している方は、お名前ドットコムの管理画面の方でWAFセキュリティ設定がONになっている場合があります。
こちらをOFFにしてみましょう。

設定方法はレンタルサーバーコントロールパネルにアクセスします。
https://cp.onamae.ne.jp/homepagesecurity/waf
左サイドパネルにホームページ設定/セキュリティの項目があるので、そちらを選択後、
WAFの項目をタップし、検知ログ管理の設定をOFFにしましょう。

セキュリティ系プラグインをお使いの方

ワードプレスのプラグインで、”SiteGard”というプラグインをはじめWAFセキュリティ設定があるものがあります。
こちらをプラグインの設定画面からOFFにしてあげれば大丈夫です。

これで解決しない場合

これで解決しない場合はコメントください。もしかしたらお力になれるかも?しれません。


WAF セキュリティ設定とは何か?

WAF(Web Application Firewall)は、Webアプリケーションへの不正アクセスや攻撃から保護するためのセキュリティシステムです。

WAFは、アプリケーションレベルの攻撃を検知して防御する役割を果たします。
具体的には、SQLインジェクション、クロスサイトスクリプティング(XSS)、不正なHTTPリクエストなどの攻撃を検出し、
Webアプリケーションに到達する前にブロックします。

WAFはネットワークの境界に設置され、通常のファイアウォールが主にネットワーク層の通信を保護するのに対し、
WAFはWebアプリケーションの通信を監視し、攻撃パターンを識別します。

導入することで、特に公開されているWebサービスやアプリケーションのセキュリティを向上させることができます。

WAFの種類としては、次のようなものがあります:

  • ホスト型WAF:サーバー内にインストールされるWAFで、各Webサーバーに直接配置されます。
  • クラウド型WAF:クラウドベースで提供され、インターネット経由でWebアプリケーションへの攻撃を防ぎます。

導入することで、不正アクセスや攻撃によるデータ流出やサービス停止のリスクを軽減できるため、重要なセキュリティ対策の一つとされています。

仕組み

仕組み

WAFは、Webサーバーとインターネットの間に位置し、以下のような流れでWebアプリケーションを保護します。

1. 通信の監視: WAFは、Webアプリケーションに向かって送信されるHTTP/HTTPSトラフィックをリアルタイムで監視します。

2. ルールに基づく検査: WAFには、一般的な攻撃パターンや脅威に対するルール(署名)セットが事前に設定されており、トラフィックがこれらのルールに基づいて検査されます。

: SQLインジェクション、クロスサイトスクリプティング(XSS)、ファイルアップロード攻撃など。

3. 攻撃の検出とブロック: 攻撃の兆候があるリクエストが検出されると、WAFはそのリクエストをブロックし、攻撃を未然に防ぎます。さらに、攻撃の詳細をログに記録して管理者に通知することも可能です。

4. 正常なリクエストは許可: ルールに違反しない正常なリクエストはWebサーバーに到達し、通常通りアプリケーションが動作します。

参考サイト様

https://siteguard.jp-secure.com/blog/what-is-owasp

この記事をシェア

投稿日: 2024年9月12日
カテゴリ: WordPress
タグ: WordPress
coiai

coiai

この記事もおすすめ

デフォルトサムネイル

【WSL入門】Ubuntu on WSL2 に開発ツールを一式そろえる — Git / nvm / pnpm / AWS CLI / Terraform

前回の記事では、Windows に WSL2 を導入して Ubuntu が動くところまでを扱いました。ただ、素の Ubuntu はあくまで「まっさらな Linux」です。ここから実際に開発を始めるには、バージョン管理・ランタイム・クラウド操作のツールを自分で入れていく必要があります。 この記事では、すべて公式ドキュメントに載っている手順だけを使って、次のツールを順番にセットアップします。 各セクションの末尾に出典 URL を置いてあるので、手順が古くなったと感じたらそこを見に行ってください。記事末尾には出典一覧もまとめています。 検証環境Windows 11 / WSL2 / Ubuntu 24.04 LTS(x86_64)確認日:2026年7月28日 バージョン番号は執筆時点のものです。インストールコマンド自体は基本的に「常に最新を取ってくる」形になっているので、そのまま実行して問題ありません。 はじめに:WSL開発の大原則 コマンドに入る前に、ひとつだけ。Microsoft の公式ドキュメントが繰り返し書いている重要な原則があります。 使う予定のツールと同じ OS 側にファイルを置く。Linux ツールで Linux コマンドラインから作業しているなら、最速のパフォーマンスを出すためにファイルは WSL ファイルシステムに格納します。 具体的には、プロジェクトは次の場所に置きます。 /mnt/c/ 配下はファイルシステムをまたぐため、npm install や git status が体感でわかるほど遅くなります。第2弾でこれから入れるツールも、すべて Linux 側のホームディレクトリを前提に使ってください。 出典:WSL 開発環境を設定する — Microsoft Learn 1. まずは基本ツール Ubuntu を起動したら、最初にやることはパッケージの更新です。Microsoft の公式ドキュメントにもこう書かれています。 ディストリビューションの優先パッケージ マネージャーを使用して、パッケージを定期的に更新およびアップグレードすることをお勧めします。Windows […]

デフォルトサムネイル

WindowsでWSL2をセットアップしてUbuntuを使えるようにする

TerraformやAWS CLI、Dockerを快適に使うために、WindowsにWSL2を導入しました。 この記事では、実際に行ったセットアップ手順と、途中で遭遇したエラーへの対処方法をまとめます。 なぜWSLを使うのか? WSL(Windows Subsystem for Linux)は、Windows上でLinux環境を動かすための仕組みです。 AWSやTerraform、Dockerなど、多くの開発ツールはLinux環境との相性が良いため、Windowsで開発する場合でもWSL2を利用するのが一般的です。 今回の開発環境では以下のような構成を想定しています。 1. WSLをインストール PowerShell(管理者)を開き、以下を実行します。 2. Ubuntuの初回セットアップ Ubuntuを起動すると、Linuxユーザー名とパスワードの設定を求められます。 例 好きなユーザー名を入力します。 続いてパスワードを設定します。 ※入力中は文字が表示されませんが正常な動作です。 3. パッケージを更新 Ubuntuを起動したら、まず最新状態へ更新します。 4. エラーが表示された アップグレード中に次のようなメッセージが表示されました。 一見エラーに見えますが、今回は最後まで と表示され、更新自体は正常に完了していました。 WSLではsystemd関連の処理で、このような警告が表示されることがあります。 5. WSLの状態を確認 PowerShellで以下を実行します。 今回は となっていました。 6. Docker DesktopとUbuntuの違い ここで少し混乱しやすいポイントがあります。 Docker Desktopをインストールすると、docker-desktopというWSLディストリビューションが作成されます。 しかし、これはDockerが内部で利用するためのもので、普段の開発を行う場所ではありません。 おすすめの構成は次の通りです。 開発はUbuntuで行い、Docker Desktopはコンテナ実行基盤として利用します。 7. Ubuntuを既定のディストリビューションに変更 現在登録されているWSLを確認します。 Ubuntuがインストールされていることを確認したら、 を実行します。 これで だけでUbuntuが起動するようになります。 今後インストール予定 WSL環境では今後以下を導入していきます。 この環境をベースに、AWS Organizations、IAM […]

AWS IAM Identity Centerとは?IAM Userを使わないAWS認証・権限管理のベストプラクティス

AWS IAM Identity Centerとは?IAM Userを使わないAWS認証・権限管理のベストプラクティス

AWS Organizationsによるマルチアカウント環境を構築した後、次に設定したのがAWS IAM Identity Centerです。 以前はAWSへログインするためにIAM Userを作成することが一般的でしたが、現在AWSでは、人がAWSへログインする場合はIAM Identity Centerの利用を推奨しています。 今回は、IAM Identity Centerを導入した理由と、実際の設定内容についてまとめます。 IAM Identity Centerとは IAM Identity Center(旧 AWS Single Sign-On)は、複数のAWSアカウントやAWSアプリケーションへの認証・認可を一元管理するサービスです。 従来のように各AWSアカウントへIAM Userを作成する必要はなく、 というメリットがあります。 AWS Organizationsと組み合わせることで、マルチアカウント環境の運用が大幅に容易になります。 なぜIAM UserではなくIdentity Centerなのか 以前は、このような構成が一般的でした。 しかし、この方法では といった課題があります。 Identity Centerを利用すると、ユーザー情報は一元管理され、各AWSアカウントには必要な権限だけを割り当てる運用になります。 AWS Well-Architected Frameworkでも、人によるアクセスにはフェデレーション認証を利用し、長期認証情報(IAM Userのアクセスキーなど)をできる限り利用しないことが推奨されています。 今回の構成 今回は次のようなシンプルな構成にしました。 グループ Administrators AWS環境全体を管理するメンバーです。 現在は を所属させる予定です。 Developers アプリケーションやインフラ開発を行うメンバー向けです。 今回はまだ利用していませんが、開発メンバーが増えた際に使用します。 将来的には などを割り当てる予定です。 ReadOnly 閲覧専用グループです。 監査やレビュー、外部アドバイザー向けとして利用します。 今回は技術メンターにReadOnly権限を付与することを想定しています。 Permission […]

この記事を書いた会社

株式会社coiaiは、「想像できることを美しく実現」を掲げ、XR・Web・アプリ・システム開発およびDX支援を行う会社です。 創業2022年、東京都練馬区に本社を置き、要件のヒアリングからPoC(概念実証)、本番運用まで一貫して伴走します。 まずはお気軽にご相談ください。

商号株式会社 coiai創業2022年1月設立2025年1月23日資本金1,500,000円(設立時点)本社所在地東京都練馬区関町北 3-6-9代表者代表取締役 竹村 啓佑 / 代表取締役 服部 陽良

主なご相談内容

会社概要・役員紹介を見る

詳しい会社情報は会社概要ページでご覧いただけます。

資料請求・無料相談

導入要件のヒアリングからPoC、本番運用まで伴走します。まずはお気軽にご相談ください。

お問い合わせの前に 個人情報保護方針 をご確認ください。