Skip to content
Menu
予定は未定であって決定ではない
予定は未定であって決定ではない
閲覧できません (Forbidden access)
2020-01-142020-01-15

SiteGuard Server Editionをインストールしているサーバで、WordPressでHTMLソース系の更新でエラーになる

WAFのSiteGuard Server EditionをインストールしているサーバでWordPressを運用していると、HTMLソース系の更新が上手くいかない場合があります。

結論から書くと、 SiteGuard Server Editionが誤検知しているわけで、私の場合は「モジュール設定⇒監視URL・IP」から監視IPに固定IPアドレスを設定してしまいました。固定IPじゃない場合は、シグネチャを無効にするしかないのかなぁ、、、。

ちなみに、問題が発生したのは管理画面の中で固定ページにHTMLを書き込もうとした場合、そして、投稿にGoogleフォームを埋め込もうとした場合です。

固定ページにHTMLを書き込もうとした場合は、 SiteGuard Server Editionの403ページが表示、私の場合は特にカスタマイズしていないので、

閲覧できません (Forbidden access)

指定したウェブページを表示することができません。
入力したURLや値が正しくない可能性がございますのでご確認ください。

The server refuse to browse the page.
The URL or value may not be correct. Please confirm the value.

Powered by SiteGuard Server Edition

と表示されます。また、投稿にGoogleフォームを埋め込もうとした場合は、

更新に失敗しました。 エラーメッセージ: 返答が正しい JSON レスポンスではありません。

このようなエラー表示が管理仮面上部に表示され更新ができませんでした。 SiteGuard Server Editionに記録されたログからシグネチャ名と対象のファイルは、

シグネチャ名: sqlinj-9
シグネチャコメント: SQLインジェクションからの防御9(or…=, and…=)
/admin-ajax.php
/post.php

シグネチャ名: oscmd-14
シグネチャコメント: OSコマンドインジェクションからの防御14(open “…”)
/wp-json/wp/v2/posts/xxx

となりました。WordPressしか運用していないサーバですが、これまで偽陽性は発生していなかったので安心していましたが、HTMLがサーバに送信される場合は反応することがあるみたいです。

  • Twitterはどうなってしまうのだろう2022-11-06
  • ふくらはぎの肉離れから2週間が経ちました2022-10-18
  • WordPressの動作不具合、「All In One WP Security」の設定が原因でした2022-10-15
  • Web3の到来、その前に考えたいこと2022-10-06
  • 全治2-3ヶ月、ふくらはぎの肉離れで2022-10-04
  • 生きてくれ香川照之2022-09-20
  • 世田谷区議会 令和4年第3回区議会定例会2022-09-14
  • 「ユニコーンに乗って」完結2022-09-14
  • Miracle Linuxはもっとメジャーになっていい2022-09-06
  • ちむどんどんは吉本新喜劇なんだ2022-09-05

about

 

廣田西五です。「予定は未定であって決定ではない」の人で、別名シモキタさん。主にインターネッツ各所や、ライブハウス、サーキット、そして下北沢にいる。愛知県豊川市出身、京都市右京区経由で、普段は世田谷区で生息しているが、突然京都や大阪そして新栄のライブハウスに現れ泥酔し、泣きながらライブを最前列で見ている。要注意だ。

・しもブロキュレーター
・316(みいろ)キュレーター

 

当ブログに記載されている内容は、廣田西五の感じたことを記載しておりますが思い込みが激しい為、事実と異なる場合が多いと思いますのでその点ご了承ください。事実と異なるなどの指摘は是非ともツイッターまでお願いします。尚、クレームは当事者のみ受け付けます、先に謝っとこごめんなさい。

Tweets by ymkx
©2025 予定は未定であって決定ではない | Powered by WordPress and Superb Themes!