SiteGuard – WordPressにおけるWAFチューニング

SiteGuard Lite(以下WAF)がインストールされたサーバーにWordPressをインストールしていると、WordPressのなんてことない通常操作がWAFに引っかかって支障が出る場合があります。

それを解消してくれるのがWordPressのプラグインとして提供されている”SiteGuard WP Plugin”の「WAFチューニングサポート」です。

この設定を行うにあたっては、サーバーのWAFのログを見る必要があるのですが、サーバーによってはWAFがブロックする理由となったシグネチャを見る事が出来なかったりします。ちなみに、さくらインターネットはブロックページのURL(しかも途中で切れてる)が見られるだけです。とても不便です。

ですので、他のサーバーを利用したときに設定した情報をここに書いておきます。


シグネチャ ファイル名
sqlinj-15
url-php-rfi
xss-tag-1
xss-tag-8
xss-tag-filter
xss-tagopen-2
xss-tagclose-2
xss-try-11
admin.php
url-php-rfi wp-login.php
xss-tagopen-2 post.php
xss-tagopen-2
xss-tagopen-4
xss-tagclose-2
xss-tag-7
oscmd-16
url-php-rfi
admin-ajax.php
タイトルとURLをコピーしました