CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

備忘録

[備忘録]WordPress:WAFで403エラーが出た場合の対処

投稿日:

2166434-s

WAFのON/OFFで切り分けてみる

WordPressの設定を行っていると、「403エラー」となり正しく表示されないことがある。
403エラーになる原因はいくつかあるが、まずはWAF(*1)を一旦OFFにしてみて、状況が改善されるかどうか確認してみると良い。(WAFのON/OFFは、サーバーにより異なるので お使いのレンタルサーバー等でご確認ください)

(*1) WAF(Web Application Firewall)
 その名の通り、Webサイトのアプリケーション用に設けられたファイアウォール。
 不正な攻撃からサイトを守り、最近では安価なレンタルサーバーにも導入されていることが多い。

もし、WAFをOFFにして エラーが出なくなったら WAFの設定により 本来は正しいアクセスにもかかわらずエラーとして弾かれている、、ということになります。

特定のシグネチャ、またはファイルのみを除外する

エラーが出なくなるからと言って WAFをOFFにしたままでは、せっかくのファイアウォール機能が活用できない。。
そんな時は、エラーになっているシグネチャ、またはファイルのみを除外しよう。

これも お使いのレンタルサーバーによってくるが、WAFのログを参照できるのであれば、当該アクセスでどんなエラーになっているのかログから確認する。

ログには、具体的に 何のファイルに対する どんな通信が不正アクセスとして検出されたのか記録されているハズだ。

シグネチャは、例えば「xss-onX-tagall」「xss-onX-45」「xss-tag-1」「xss-tag-filter」などというキーワード。または、「00109017」「00105001」「00102001」「00101045」などといった8桁の数字で表示されている。
そしてログの中に、「https://www.xxxxx.com/wp-admin/xxxxx.php」などとファイル名が表示されている。

.htaccess にWAF除外指定

.htaccess にWAF除外指定を記述することで、対処できる。
 

(1) シグネチャ指定する場合:SiteGuard_User_ExcludeSig

シグネチャ指定する場合「SiteGuard_User_ExcludeSig」を定義する。
 
例1)全てのシグネチャ(all)を指定
ただしコレだと全シグネチャを通してしまうので意味が無い。。
————————
SiteGuard_User_ExcludeSig all
————————
 
例2)シグネチャを個別に指定
waf.logに記録されているシグネチャを指定。(複数をカンマ区切りで列挙できる)
————————
SiteGuard_User_ExcludeSig xss-onX-tagall,xss-onX-45,xss-tag-1,xss-tag-filter
————————
私が実際に試した時は、ログにあるシグネチャを指定しても、次はまた別のシグネチャでエラーとなり、、、ということを繰り返し、上記の4つまでやったところで この方法は断念。。
 

(2) ファイル名を指定する場合:xxxx.php

特定のファイルへのアクセスでエラーとなっているので、そのファイルへのアクセスを除外する設定とした。

下記定義は、xxxx.phpに対する全てのシグネチャ(all)を除外。
————————
<IfModule mod_siteguard.c>
<Files ~ "xxxx\.php$">
SiteGuard_User_ExcludeSig all
</Files>
</IfModule>
————————

これでWAFをONにしたままで、xxxx.phpに対する403エラーは出なくなった。
 
 

-備忘録

関連記事

[備忘録]Firefoxアドオン:「右側のタブをすべて閉じる」

Firefoxのバージョンアップで2アクション必要に。。 メインのブラウザとしてFirefoxを愛用しているが、最新にバージョンアップすると今まで使えていた機能が使えなくなったり、、少なからずストレス …

[備忘録]Firefox:画像の情報を表示する方法

「Firefox 88」以降、メニューから消えてしまったらしい ブラウザ(Firefox )で閲覧している際、画像サイズなどの情報を知りたいときは、 当該画像を右クリック → 表示されたメニューから「 …

[備忘録]Windows:スタートアップ(PC起動時)のソフトを遅延起動させる方法

パソコン起動直後に重いツールを起動させず、安定してから自動起動 PC起動時に立ち上げたいソフト(ツール)は、スタートアップに登録しておけば良い。 だが、起動直後はシステム上のいろんなソフトが動作してい …

[備忘録]PHP/MySQLのバージョンを確認する方法

サーバー管理を行う上で、正しいバージョンの把握は必須 Webサイト(Webサーバー)を運用して行く上で、OSその他ツールの正しいバージョンを把握しておくことは必須だ。 いくつか方法があるので 備忘録と …

[備忘録]nPOP:サーバー上の大量のメールを削除する方法

スパムメールの処理などに有効なツール「nPOP」 スパムメールが大量に送りつけられたり、しばらく放置していたメルアドに メールが(数千件とか…)大量に溜まっていることがある。。 これを受信 …