 Re: 少し緊急：WAF解除に関して ( No.1 ) |
- 日時： 2023/11/01 11:22
- 名前： ちらみ◆kBt3KPJY0E ID:BlhhU7tc
- お手数ですがエラーを再現してその日時を教えて下さい。
|
| Re: 少し緊急：WAF解除に関して ( No.2 ) |
- 日時： 2023/11/01 11:45
- 名前： Kou ID:xYGtaYuU
- 11/1 11:40です。
|
| Re: 少し緊急：WAF解除に関して ( No.3 ) |
- 日時： 2023/11/01 11:57
- 名前： Kou ID:hNGBP90s
- 11/1 11:57:33です。
|
| Re: 少し緊急：WAF解除に関して ( No.4 ) |
- 日時： 2023/11/01 12:07
- 名前： ちらみ◆kBt3KPJY0E ID:BlhhU7tc
- どちらもWAFが「xss-scheme-1」を検出していました。
問題のあるディレクトリまたは/webのトップに「.htaccess」ファイルを配置し下記の様な記述をしてみて下さい。
<IfModule siteguard_module>
SiteGuard_User_ExcludeSig xss-scheme-1
</IfModule>
もしxss-scheme-1だけではない場合は、下記のようにすればシグネチャ単位ではなく全解除も可能です。できれば避けて欲しいですが。
<IfModule siteguard_module>
SiteGuard_User_ExcludeSig all
</IfModule>
ご確認下さい。
|
| Re: 少し緊急：WAF解除に関して ( No.5 ) |
- 日時： 2023/11/01 21:20
- 名前： Kou ID:VCDfCaG2
- ありがとうございます。
一応、allでできたのですがやはりセキュリティーには気を使いたく、xss以外のシグネチャも確認したいです。
また、FilesMatchも併用して記事書き込みのみ制限を外す...としようと思います。
発生時刻は11/01 21:20:05です。
ログの確認をよろしくお願いします。
|
| Re: 少し緊急：WAF解除に関して ( No.6 ) |
- 日時： 2023/11/01 22:23
- 名前： ちらみ◆kBt3KPJY0E ID:BlhhU7tc
- セキュリティの事を気にして頂いてありがとうございます。
ログを確認したら、当該ドメインでは今のところ下記で検知されてました。
xss-scheme-11
xss-scheme-1
なので
<IfModule siteguard_module>
SiteGuard_User_ExcludeSig xss-scheme-1,xss-scheme-11
</IfModule>
ですかね。
DirectoryとかFilesMatchも検討下さい。
|
| Re: 少し緊急：WAF解除に関して ( No.7 ) |
- 日時： 2023/11/02 07:15
- 名前： Kou ID:Z6QRjdxU
- まだ何かありそうです。
再現時刻は11/02 7:14です。
よろしくお願いします。
|
| Re: 少し緊急：WAF解除に関して ( No.8 ) |
- 日時： 2023/11/02 12:27
- 名前： ちらみ◆kBt3KPJY0E ID:KlPZvCsM
- 4つ検知していて全て
xss-document-11
でした。
ユーザ側でログが見れないのが何とも・・・
|
| Re: 少し緊急：WAF解除に関して ( No.9 ) |
- 日時： 2023/11/02 15:07
- 名前： Kou ID:Ma1OiHWA
- ありがとうございます。
具体的にどのファイルかはわかりますでしょうか？
大変申し訳ありませんが、自分のコード技術向上のためよろしくお願いします。
|
| Re: 少し緊急：WAF解除に関して ( No.10 ) |
- 日時： 2023/11/02 15:24
- 名前： ちらみ◆kBt3KPJY0E ID:KlPZvCsM
- /main.php のようです。
|
| Re: 少し緊急：WAF解除に関して ( No.11 ) |
- 日時： 2023/11/02 20:30
- 名前： Kou ID:Z6QRjdxU
- 確認しました。
ありがとうございます。
11/02 20:29:45のほうも確認してもらってよろしいでしょうか？
よろしくお願いします。
|
| Re: 少し緊急：WAF解除に関して ( No.12 ) |
- 日時： 2023/11/03 11:08
- 名前： ちらみ◆kBt3KPJY0E ID:wka/kMV.
- /main.php?page=1&kid=2
にて
oscmd-14
検知です。
|
| Re: 少し緊急：WAF解除に関して ( No.13 ) |
- 日時： 2023/11/03 20:03
- 名前： Kou ID:UvIcKKEM
- ようやくできました。
ここまで付き合ってくださり、ありがとうございました。
また何かあればよろしくお願いします。
|
| Re: 少し緊急：WAF解除に関して ( No.14 ) |
- 日時： 2023/11/04 20:35
- 名前： Kou ID:NeQwYLLs
- 大変申し訳ございません。
また再発してしまいました...
11/04 20:33:53です。
よろしくお願いします。
|
| Re: 少し緊急：WAF解除に関して ( No.15 ) |
- 日時： 2023/11/06 11:40
- 名前： ちらみ◆kBt3KPJY0E ID:0kAkAoe.
- xss-style-5
です。
|
| Re: 少し緊急：WAF解除に関して ( No.16 ) |
- 日時： 2023/11/07 17:38
- 名前： Kou ID:EFvMRWMw
- 確認しました。
ありがとうございます。
また何かありましたらよろしくお願いします。
|
[238] 少し緊急：WAF解除に関して
