WAFをOFFにしないとエラーが出ます

WordPressの追加CSSを変更しようとしたら、エラーになります。何がおかしいのか調べたら、サーバーサイドのWAF(ウエブアプリケーションファイアーウォール)がいたずらしていました。

WAFって何?

私の使っているのは、Lollipopさんです。Lollipopさんでは、WAF(ウエブアプリケーションファイアーウォール)を提供しており、これをONにしておくことを推奨しています。

WAF(ワフ)は”Web Application Firewall”の略で、「Webアプリケーションの脆弱性を悪用した攻撃」からWebサイトを保護するセキュリティ対策です。Webサーバーの前段に設置して通信を解析・検査し、攻撃と判断した通信を遮断することで、Webサイトを保護します。
インターネットバンキングやECサイトのように、ユーザーからの入力を受け付けたり、リクエストに応じて動的にページを作成するWebサイトの保護に適しています。

WAFとは?|SiteGuard|キヤノン

動的なページを作成するってところは、WordPressにも合致してますね。私もこの機能をONにして使っていました。

トラブル発生

さて、安定して使っていたんですが、どうもうまく動かないのが1つ出てきました。WordPressにはCSSを追加して指定する機能が備わっているんですが、これがうまくいかない。めったにいじるところではないので、気がつかなかったのですけど何度やってもエラーが出る。

このエラーですね。時間をおいて確認しろというので、時間をおいてやってみてもダメです。その他の機能はうまく動いてくれていますが、これだけうまく動きません。

何が悪いんだろうと考えてみるに、私の操作が悪いのか、サーバーサイドの問題なのか。どうもサーバーくさいんですよね。

単純にCSSに改行を1つ入れただけでもエラーになります。私のiMacからWordPressが動いているサーバーのどこかに何か障害になっているものがあるんじゃないか。そう考えたんですね。

WAFが原因でした

原因と書きましたが、WAFそのものは悪くなかったんだと思うのですね。ファイアーウォールですから、何か普段と異なるアクセスが生じた場合それを停止するのが、ファイアーウォールの役目です。そういう意味では、CSSを書き込むという行為は、通常記事を作っている時のアクセスとは少し異なるので、異常と関知してしまったのかもしれません。

しかし、そうは言っても不便ですな。LollipopさんのWAFは、ON→OFFに変えても5分ぐらいタイムラグが生じます。LollipopさんのログインページのWAF設定をOFFにして、しばらく待ってから問題のCSSの書き換えを行ってみると、ビンゴでした。

まとめ

WordPressのCSS変更は、WAFをOFFにしないと動かない場合があります。必ずしもこれだけが原因というわけではないと思いますが、同じようにエラーが出ている人は、WAFを疑ってみてはいかがでしょうか。

最後に、CSSの更新が終わったら、WAFを元通りにONにしておきましょうね。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA


ソーシャルメディア

Facebook

Instagram

タグクラウド

2.5GBe (17) 5.8 (5) 11.2 (4) 2018 (4) ahamo (8) AirPods (10) Aliexpress (4) amazon (5) Apple (4) BIGLOBEモバイル (4) blog (8) BOSE (4) CSS (6) ffmpeg (11) FreeNAS (34) Google Analytics (6) Gutenberg (7) HDD (6) Homebrew (8) HomePod (8) i3 (8) iMac (17) IPad mini (4) iPhone (16) IPoE (6) iTunes (6) Kindle (5) Let’s Encrypt (4) Linux (10) Lolipop (4) lollipop (8) Lubuntu (8) M5StickC (8) MacBook (18) MacBookAir (4) Mac mini (15) MacOS (22) MacPro (9) Music (10) NAS (8) nasne (8) OneDrive (5) openSUSE (5) PageSpeed Insights (5) PC (5) Peppermint (8) Peppermint 9 OS (28) PHP (4) PHP8 (6) Pop!_OS (5) python (4) Raspberry Pi (62) Raspberry Pi zero (8) raspistill (4) SDカード (4) SSD (7) ssh (5) TrueNAS CORE (15) TrueNAS Scale (13) Ubuntu (20) Ubuntuサーバー (9) Update (27) vnc (4) Webサーバー (4) wi-fi (4) Windows (33) Windows10 (18) Windows11 (16) Windows365 (4) WordCamp (26) WordPress (78) うまくいかない (17) つけ麺 (7) インストール (9) エラー (4) スマートスピーカー (4) タイムラプス動画 (4) ディスプレイ (4) トラブル (36) ノートパソコン (6) ハードディスク (8) バックアップ (4) バージョンアップ (5) ブログ (6) プラグイン (4) ホームサイネージ (7) ラーメン (40) ルーター (7) 不調 (5) 交換 (11) 再起動 (9) 動画 (4) 壊れた (4) 失敗 (6) 成功 (7) 新型コロナ (5) 無停電電源装置 (6) 自作PC (6) 自宅サーバー (9) 購入 (4)

2021年1月
 12
3456789
10111213141516
17181920212223
24252627282930
31 

最新の投稿

  • i3-6100からi7-6700へ換装
    CPUクーラーも届いて、いよいよ換装の時間です。うまくいくでしょうか。そして届いてわかったCPUクーラーの固定方法。苦戦しそうです。
  • 商品が届かない
    CPUファンが届きません。1ヶ月待ったのに… 昨日までは本日到着予定になっていました。ところが、今日見たら「配達予定日がわかり次第、Eメールで連絡します」という表示に変わっています。
  • 22H2にアップデート
    いつまでまってもWindows11のアップデートが来ないので、じれて手動でUpdateをかけました。何が引っかかっていたのかわかりませんが、普通の使用では問題なく使えています。
  • 広告なし、アフィリエイトなし
    先日からですが、広告AdSenseをOFFにしています。基本アフィリエイトも載せていません。ブログを通じての収益化をやめることにしました。このブログのような小さなブログでは、広告を掲載することの悪影響の方が大きいと判断したためです。
  • WAFとWordPress6.1.1+Twenty Twenty-Three
    私の環境だけの可能性はありますが、Lollipopサーバー上のWAF(Web Application Firewall)とWordPress6.1.1+Twenty Twenty-Three環境ではレイアウト編集後の保存で、セーブできないというエラーが発生する場合があるようです。
  • 中華ジャンク
    中華通販サイトである、Aliexpressからエクステンド・キーボードを購入しました。ところが動作しません。不良品つかまされたかな? 中華あるあるですけどね。
  • PageSpeed Insights
    時々Googleさんに怒られるためにこのサイトを訪れます。PageSpeed Insightsここのところ、画像最適化を試したり、構造化のチェックをしたりしていました。難しいですね。
  • Twitterアカウント削除
    あまり使っていなかったとは言うものの、Twitterのアカウントを削除しました。マスク氏の買収後の混乱を見るにつけ、これ以上アカウントを維持していくのは無理と判断しました。
  • XIAOMI製温湿度計LYWSD03MMC
    ずいぶん前に購入していたんですが、電池が切れてしまってそのままになっていました。中華メーカーのXIAOMIが出しているBluetooth対応の温湿度計LYWSD03MMCを使い始めました。
  • Windows11 22H2が落ちてこない
    いやぁ、今使っていて不自由はしていないのですが、22H2がセキュリティに関するものも含んでいるのでやっぱり気持ち悪いかな。何故落ちてこないのだろう?