【WordPress】メンテナンスモードについて

どの基準でメンテナンスモードを選ぶか

通常時の更新におけるサイトメンテナンスであればプラグインを使用すれば事足りるが、状況によっては機能しない場合もある。

PHP脆弱性（CVE-2026-109618、CVE-2026-109619）といったケースでは、PHPまで到達してしまうと危険なためその前段階のレイヤーで止める必要がある。

大抵のレンタルサーバーであればWAFは標準で設定されているし（しかしサーバーパネルにログイン不可となる場合もある）、個人で別途Cloudflareなどのサービスを契約していることもあるだろう。

私の場合には今回の脆弱性によって.htaccessを利用した503メンテナンスモードを実装することになった（サイト全体に503のメンテナンスモードをかけた）。簡易的なphpファイルにメンテナンス文を記しただけだったが、一度作ってしまえば再利用も可能である。ただし、使用後は公開ディレクトリ外にファイルを逃がしてあげないと参照できてしまうため、その点注意する。

何を優先するかにもよるが、セキュリティを重視するならばどのレイヤーで遮断すべきなのかを意識しプラスアルファ、最善を選べるように対策できればと思うところである。