KUSANAGI標準WAFのワードプレス設定で403エラーが起こる

Tagged: WAF

This topic has 4 replies, 3 voices, and was last updated 2 years ago by cloudy.

Viewing 4 reply threads

Author

Posts
- 2022年4月13日 at 12:04 #892
  akiyo
  Participant
  お世話になります。どなたか教えていただければと思います。
  さくらVPSのKUSANAGI標準WAFを利用しているのですが、WAFをオンにすると４０３エラーが表示されサイトにアクセスできなくなります。
  
  事象としては、
  １．普通にサイトがみれている
  ２，管理画面にアクセス（１回でもアクセス）
  ３．サイト全体が403エラー
  
  WAFの設定でなにかチューニングが必要なのでしょうか。詳しい方がいれば教えていただければと思います。
- 2022年4月14日 at 10:08 #896
  Keita
  Participant
  こんにちは。
  追加で情報をいただけますでしょうか？
  
  ・kusanagi status の結果
  
  ・WAFはどのようにオンにされましたか
- 2022年4月14日 at 18:48 #916
  akiyo
  Participant
  ご連絡ありがとうございます。
  kusanagi status
```
Profile: xxxx.com
FQDN: xxxx.com
Type: WordPress
KUSANAGI Version 8.5.5-1
sakura

*** (active) Apache2 ***
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 火 2022-04-12 21:48:21 JST; 1 day 20h ago

*** (active) php7-fpm ***
● php7-fpm.service - The PHP FastCGI Process Manager
   Loaded: loaded (/usr/lib/systemd/system/php7-fpm.service; enabled; vendor preset: disabled)
   Active: active (running) since 月 2022-04-11 19:28:36 JST; 2 days ago

*** ruby ***
KUSANAGI Ruby is not installed yet

*** add-on ***

*** Cache Status ***
bcache off
fcache off

*** WAF ***
off

*** SELinux ***
off

WAFの起動
```
  kusanagi waf on
- 2022年4月15日 at 15:34 #922
  Keita
  Participant
  こんにちは。
  ありがとうございます。
  
  WAFの設定だと思いますので、
  以下の情報を参考にチューニングしていただければと思います。
  
  参考情報：
  
  KUSANAGIでWAF(NAXSI)を使う
  https://wynes.info/techblog/archives/2606
  
  SiteGuard Server Edition (WAF) さくらのサービスでWAFを利用する場合
  https://manual.sakura.ad.jp/cloud/server/os-packages/siteguard-firewall.html
- 2022年4月15日 at 15:51 #923
  cloudy
  Participant
  akiyo さん、こんにちは。
  
  上記内容に補足します。
  
  WAF はアプリケーション層の動きに応じてブロックされるものです。
  アプリケーション層の制御は、使われているプラグインやテーマなどで設定内容がかわってしまうことがよくあります。
  つまり、チューニングは必須で、その設定方法はサイトごとに異なるということです。
  
  KUSANAGIでWAF(NAXSI)を使う
  https://wynes.info/techblog/archives/2606
  
  こちらの記事に書かれている内容が、まずはチュートリアルな内容が含まれます。
  
  また「さくらのサービス」をご利用でしたら、下記の WAF も使用できると思います。
  KUSANAGI の WAF ではなく、ご自身が扱いやすい方でお試ししてみるのも良いかもしれません。
  
  SiteGuard Server Edition (WAF) さくらのサービスでWAFを利用する場合
  https://manual.sakura.ad.jp/cloud/server/os-packages/siteguard-firewall.html
  
  最後に、WAF の遮断ログを確認しながらエラーの原因を解決していくことが、今回の目的を達成できるかと思います。
Author

Posts

Viewing 4 reply threads

You must be logged in to reply to this topic.

Topic Tags: WAF

2016年11月17日

KUSANAGI標準WAFのワードプレス設定で403エラーが起こる

フォーラムについて