itLinkedInPocketCopy新規で立ち上げたホームページである日、サーチコンソールでエラーが出ているとのメッセージが。Consoleの画面を確認すると。下段にある例を見てみると、アップロードしているPDFファイルが一覧に表示されています。PDFがエラーの原因のようでした。Implementedアクセスしようとしたページは表示できませんでした。対応していないメソッド(MOVE/COPYなど)を使用した。501エラーの原因を特定するエラーは、XserverのWAF設定はいつくかある中の一つが原因のようでした。このエラーのためにWAFを全てOFFにするのはもったいないというか。できればWAFは有効な状況にしておきたいところ。WAFのどの設定で引っかかっているのかを調べることにしました。エラーの原因のファイルはPDFです。PDFファイルの内容は業務のお知らせ的なテキストをWordで打ったものをPDFにした、ごく普通のPDFファイルです。PDFファイル自体に問題があるとは考えにくいです。エックスサーバーのWAF設定画面エックスサーバーのWAFの設定項目はXSS対策SQL対策ファイル対策メール対策コマンド対策PHP対策の6つですが、今回の場合、疑われるのは「XSS対策」か「コマンド対策」かなとアタリをつけ、一つずつOFFにしてエラーが解消されるかどうかを確認してみました。WAFの設定を変更しても変更が反映されるまでに1時間程度かかるようです。WAF設定を一つずつOFFにして問題が解決するかどうか、確認したところ、当たりをつけた「XSS対策」「コマンド対策」どちらでも解決しないことが判明。次に該当しそうなWAF「ファイル対策」をOFFにしてみました。すると、エラーが表示されなくなりました。原因はWAFの「ファイル対策」だったのです。ファイル対策で引っかかったのだろうと考えてみると、PDFファイルをアップしていたディレクトリ名を「etc」としていたのです。このetcディレクトリ内にアップロードしたファイルは画像であれ、なんであれ501エラーとなってしまうことがわかりました。考えてみたらLinuxではルート直下にetcというディレクトリがあり、hostsファイルのような設定ファイルが置かれるところです。このような理由でWAF上エラーとなってしまったと考えれられます。今回、etcというディレクトリ名を別の名前に変更。してPDFファイルもエラーにならず表示されるようになりました。サーバーのWAF設定はWebアプリケーションの脆弱性対策としても有効にしておきたいですが、意図せず設定に引っかかってしまうのが難しいところですね。phpMyAdminでログインパスワードを再設定する方法WordPressで、ログインパスワードがわからなくなった!というときに。