a{height:48px;width:48px}.screen-reader-text{border:0;clip:rect(1px,1px,1px,1px);-webkit-clip-path:inset(50%);clip-path:inset(50%);height:1px;margin:-1px;overflow:hidden;padding:0;position:absolute!important;width:1px;word-wrap:normal!important}#search-menu-input:checked~#search-menu-content{-webkit-transform:translateY(20%);transform:translateY(20%)}.search-menu-content{padding-top:40px}WordPress初心者がブログ運営する上で必要なバックアップ方法。CSS・HTMLの基礎がわかるステップを丁寧に説明。運営者情報ホームWordPressステータスコード関連エラーが出ても復活する。Forbiddenを出した行動をWAFチューニングサポートのルールに追加し誤認を減らす・なくす方法をご紹介。ファイアウォール)ワフの誤認が大半です。サーバーが導入しているセキュリティが外部攻撃と認識してステータスコード403番であるForbidden:ページの閲覧禁止した状態です。一時的な解決方法は下記。Forbidden閲覧禁止にした行動に対し、くり返し403を出すので、運営者としてはちょっと迷惑...。外部攻撃を未然に防いでいるWAFについて・誤認を防ぐ方法を紹介します。攻撃の脅威と、セキュリティWAFの効果403誤認対策!WAFチューニングサポートWAFチューニングサポート、新しいルールの設定ファイル名の追加についてサイトガードプラグインを削除しても、WAFチューニングサポートの設定が初期化されないようにする方法さいごに攻撃の脅威と、セキュリティWAFの効果WordPressはオープンソースの人気が高いブログサービスです。そのプログラムに脆弱性:セキュリティ上の穴があれば、情報は一気にが広ります。一般人の私たちより遥かに知識を持った天才であろう攻撃者からの、これら攻撃を未然に防いでくれるのがファイアーウォールWAF、Web上に特化したサーバーが導入しているセキュリティです。上記の初心者向け説明を、一般的な言葉で言えば下記。Lite」|JP-Secureこれらの攻撃を未然に防いでくれるのがWAFのセキュリティ・パワーです。私の環境でもWAFに守られた経験があります。LINKWAFがディレクトリトラバーサルの攻撃からWordPress、ブログを守るために出来ることサイトガードの設定で確認したことですが、数秒で100や1000もの不正ログイン履歴を試みる攻撃ブルートフォースアタックについて下記で触れてるので、サイトガードプラグインの設定と仕組みを見ながら、チェックしてください。Pluginの設定と注意事項・WAF対策ブルートフォースアタックは、時間の問題で突破!何てことも考えられます。サーバーのセキュリティWAFを切っていて、攻撃が例えば1年続いていれば確実に突破されていたでしょね><ポイントサーバーのセキュリティは、ブログ・各種情報を守ってくれるものネット上のセキュリティは、企業として考えればかなり重要いち個人ができることセキュリティに守ってもらうパスワードの強化などで自衛するWAFの誤認について誤認の対処をする!403誤認対策!WAFチューニングサポートロリポップ・さくら・ヘテムルなどのサーバーが使用しているセキュリティWAFを有効にしていると安心度が高い、その凄さは分かってもらえましたよね。Forbiddenを出したとき、WAFが検知したログが残る仕組みになってます。そのログに残されたシグネチャをルールに追加すれば、以降その行動(プレビューのクリック・画像の導入・その他の更新など)で誤認の403は出ません。Forbiddenページを出さない設定にできます。追加する項目はサーバーにあるWAFのエラーログ。WAF設定のログ参照で確認できる『xss-try-4』を、このシグネチャ欄にコピペして『保存』するだけでxss-try-4のルール除外を.htaccessに書いてくれます。ロリポップWAFが誤認したシグニチャxss-try-4アクセス元IPは自分のIPアドレスのものだけを追記するので、使用中のIPアドレス確認|CMANなどでIPを確認してくださいね。ポイント設定で『xss-try-4』に対してWAFは誤認しない。改行より新規追加のほうが反映しやすい。※反映しないことがあったのでこうすることで誤認が減って使いやすくなります。.htaccessに追記された広告は下記。SITEGUARD_SG_WHITE_LIST_SETTINGS_ENDxss-try-4が除外ルールとなってるワケです。管理画面でコピペするだけでWAFの誤認からまぬがれるのは、運営者にとってスペシャル機能かも...。WAFはセキュリティ面のメリットが大きい反面、誤認が面倒。これで誤認が1つ減りますね。追記:投稿画面からプレビューをクリックしたとき、WAFの誤認によるシグネチャsqlinj-55・xss-tag-1が検出されたので追加しました。Forbidden』は、WAFのエラーログで見ることができます。403ページが出たらレンタルサーバーでWAF設定をオフにした後『ログ参照』を見て、コードをサイトガードのこの設定のルールに書き込めば、WAFの誤認は減ります。WAFがでたときの詳しい工程は、(ロリポップの設定)は下記リンクでご確認ください。LINK403エラーの原因はWAF!対処し解決する方法!:ロリポップ、さくら、ヘテムルのサーバーWAFの誤認、どうにかならないかとサーバーに聞いたら、.htaccessに書けば問題なし。.htaccessに抵抗があるなら、オススメ設定です!ただプラグイン同士のエラーなどで、サイトガードプラグインを削除したら、設定したルールも消えます(対処法は後述)。ファイル名の追加について誤認による403の行動は例えばpost.phpファイルからの誤認のみ解除。ファイル単位でルールを追加することも可能です。該当ファイルからWAFの攻撃誤認のシグネチャのみ回避するので、別ファイルから誤認があればそれを追記することで、ルール除外を最小限できます。それを行ったとき、WAFの誤認の解除しただけなのに500エラーが続出し、404エラーまで出た経験もあります。なったのかは不明ですが、エラーの対処ができるなら設定して見ても良いかも知れません...。WAF誤認の除外ルールに追加したファイルでも誤認を繰り返したので、あまり良い印象はありませんが。魅力はあるけど、設定が反映しないのは困りものと言う個人的印象です。ERRORさらに404のエラー三昧メモ。中級者向けかな?サイトガードプラグインを削除しても、WAFチューニングサポートの設定が初期化されないようにする方法プラグインを削除したり停止したとき、サイトガードの設定がすべて初期化されます...。再度設定をするのが面倒なので、再設定しなくても良い方法をご紹介。思い切って、WAFチューニングサポートをOFFに!下記コード、灰色部分を削除。赤部分を1行あける.htaccessの編集を保存。SITEGUARD_SG_WHITE_LIST_SETTINGS_END#SITEGUARD_PLUGIN_SETTINGS_ENDこれで誤認の403エラーは出てません。ここにシグネチャこれでプラグインを停止・削除してもシグネチャが消えてません。Pluginのほか設定は、ON・OFFの切り替えだけで反映するので良いけど、コレはめんどうですからね。さいごにサーバーが導入しているWAFのセキュリティは、悪質な攻撃に対してかなり有効です。誤認があるだけで、それを除外すれば快適に使うことは可能です。いい方法もあっても、初心者的にはハードルが高いものになります。安心・より簡単にWordPressを脅威から守ってもらいながら、この方法は良いを導入して快適に運営できることを願ってます^^それでは、かうたっくでした!スポンサーリンクスポンサーリンクこの記事が気に入ったらいいね!しよう最新情報をお届けします。Forbiddenの原因はWAF!対処し解決する方法!:ロリポップ、さくら、ヘテムルのサーバー403エラーForbiddenの意味とは、閲覧を禁止されたページです。Unavailableは、サーバーの503ページが表示されるけど、自分でエラーページを作成・編集して設置することも可能です。Found!サーバー移行・WordPressファイルの入れ替えでエラー・原因と解決方法.htaccess編サーバーのお引越し・移行でファイルをごっそり復元したり、WordPress本体ファイルの入れ替えをしたとき.htaccessの記載が原因で2種類のエラーがでたので、原因と対処してエラーを解消す...2017.02.23ステータスコード関連3分で完了!WordPreesの自作500・503エラー画面、PHPファイルのダウンロード・設置WordPressを運営して思いもよらずエラー画面を表示する場合があります。初心者用に「ステータスコードとは何か」を説明します。詳しい説明みると、何のことかさっぱり・・。ウィキの説明が理解できるように『知識の底上げ』として書いてます。TemporarilyエラーでURLが無限ループ!原因は、WordPressのプラグインの競合だったWordPressにログインした時、302エラーが出てURLがリダイレクトループを起こしたときの初めに試す対処法です。ページが一時的に別の場所に移動してしまった302エラーは、元に戻さない限りhttp...2016.03.24ステータスコード関連WordPressでトップページが404ページになった時の対処WordPressでブログのトップ(フロント)ページが404になったとき、確認することを紹介します。初めに404ページとはページが存在しないことを表すステータスコードです。ERRORさらに404のエラー三昧メモ。Pluginの設定のWAFチューニングサポートがあります。Forbidden!WAFの誤認を初心者向けに、ストーリーにして説明WordPresで投稿画面やphpなど更新しただけなのに、指定されたページへのアクセスは禁止されています。Forbiddenが出てしまった。Error)の意味とは?「500エラー」は、CGI「ウェブサーバ上でユーザプログラムを動作させるための仕組み上のエラー」とwikiであり、何の事だか難しい...。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。個人情報の取り扱いについてはリンク先をご確認ください。他社からエックスドメインへの移管申請。エックスサーバー側の全工程2020.01.22ムームードメインから.comなど.jp以外のドメイン移管、全工程をブログで説明。Cacheの設定を変更すればOK2018.10.30タニタの体組成計が、体重しか表示されなくなったとき試すこと2018.10.26Cocoonテーマのアップロード方法!インストールなど失敗する原因・対処方法付き。他社からエックスドメインへの移管申請。エックスサーバー側の全工程2020.01.22ムームードメインから.comなど.jp以外のドメイン移管、全工程をブログで説明。Cacheの設定を変更すればOK2018.10.30タニタの体組成計が、体重しか表示されなくなったとき試すこと2018.10.26Cocoonテーマのアップロード方法!インストールなど失敗する原因・対処方法付き。レンタルサーバー『エックスサーバー』エンジニア特化型Q&Aサイト【teratail(テラテイル)】無料会員登録カンタン&お得に可愛くなれる♪Rcawaii─登録30秒、カワイイ洋服借り放題!プロのおしゃれテクも学べて月額9,980円タイトルとURLをコピーしました。