サーバー切替後の件です

[april_c]

サーバ切替 ごくろうさまです。

以下のような症状なのですが、こちらで対処することがありましたらお教えください。

症状：

切替前は https:// でアクセスできたのですが、切替終了のメールをいただいてからは「この接続ではプライバシーが保護されません」との表示でアクセスできません。

ただ http:// とすれば ページが開きます。

参考までにページのURLを掲載させていただきます。

https://flipflop.ie-t.net/flipflop_term/term.php

 

 

 

[ちらみ]

今見ましたがこちらの対応を既にされたようですね。

ありがとうございました。

https://ie-t.net/information/migration-to-kagoya/#toc8

[april_c]

コンパネを確認せずに質問していまいました。

ご指摘のとおり「Let’s Encrypt」にチェックを入れたらアクセスが回復しました。

早速のご対応 ありがとうございます。

[seiyu.kyouen.kensaku]

いつもお世話になっています。

サーバー切り替え後から error.log に今まで記載されなかった内容が記載され始めました。

ほとんどは「ModSecurity: Rule」関係なので .htaccess に検知除外を追加すれば解決すると思われますが、

それ以外にも「ModSecurity: Warning」や「AH01079」「AH01067」が発生していました。

ログを以下のURLに配置しています（IPアドレスやPHPファイル名は「XXX」で伏せて、重複行は削除しています）。

https://seiyu.ie-t.net/error_20250629.log

現在、Webサイトには問題が起きていませんので無視してよい内容だろうとは思いますが念の為にお知らせします。

お時間がありましたらご一読して頂けると幸いです。

[ちらみ]

ご報告ありがとうございます。

PCRE limits exceededエラーが大量に出ていますね。

WAFによる検疫のボディサイズを超えているため検疫を諦めたという事のようなので、エラーが気になるようでしたら.htaccessで「id “942270”」などを検知除外にしてしまって下さい。
除外方法はこちらです。

一応ModSecurity2のSecPcreMatchLimitを1000→2000にしてみましたので一旦様子を見てみて下さい。
あまり増やすとメモリを食いそうなのでまずは2000で。

[seiyu.kyouen.kensaku]

ログの確認と設定調整、ありがとうございます。

前サーバーではWAFを切っており、新サーバーでもWAFを切ろうと .htaccess に以下のように追記したのですが、

500 Internal Server Error になりました。

—

# Disable WAF – 2025/06/29
<IfModule mod_security2.c>
SecRuleRemoveById *
</IfModule>

—

error.log には「（略）.htaccess: SecRuleRemoveById not allowed here」と記載されていました。

何かご存知でしたら教えて頂けると幸いです。

[ちらみ]

あ、先日リリース前にModSecurity2をアップデートしたんですが、.htaccess制御ができるように自分でコンパイルしたモジュールに差し替えていませんでした。。

対応しましたので今は動作するかと思います。お手数をおかけしますが確認頂けますでしょうか。

色々抜けててすみません。

[seiyu.kyouen.kensaku]

500 Internal Server Error が出ずにWebサイトが正常に表示されました。

ご対応ありがとうございます。

[投稿者]

投稿