No.5029, No.5028, No.5027, No.5026, No.5025, No.5024, No.5023［7件］

今日の夕食はカレーライス。🍛🍛🍛

🍛Re:5022◆情報ありがとうございます。WAF（Web Application Firewall）は、SQLインジェクションとかクロスサイトスクリプティング(XSS)とかに使われるような感じの投稿本文をチェックしてブロックしますからね。長い英文を貼り付けて投稿するだけでも、そこに「or」があって、遠く離れた位置に「=」とかの記号があるだけでもダメだったりしますし。とはいえ、WAFが使えるのならあえてOFFにはしない方が良いですから、いろいろ試していくしかないですね。^^;

🍛Re:5023◆てがろぐのご活用をどうもありがとうございます！末永くご愛用頂ければ幸いです！(╹◡╹)ﾉ

🍛Re:5024◆情報ありがとうございます。WAFは、サーバに送信された文字列から「攻撃の可能性」を判断して通信をブロックするか通すかを決めますので、基本的にはスキンは無関係です。ただ、お使いのスキンに、何か必ず特定の文字列を付加して送信させるような特別なスクリプトがあるなら話は別ですが、たぶんそういうケースは滅多にないでしょうね。^^; なので、403になるパターンは、おそらく他のスキンを使っても403になります。半角の丸括弧 ( ) 記号の存在も誤判定によく影響します。(^_^;) 今更なんですけども、てがろぐの各種記法では、区切りに「/」を使って、オプションのカッコには < > を使うような、「攻撃だと誤解されにくい」書き方を採用していれば良かったな……、とは思います。（仕様を考えたときには、WAFにブロックされる可能性は全く想定していなかったもので。）

🍛Re:5025◆分かりやすい画像をありがとうございます。WAFのログをリアルタイムで確認できると、「何だと誤解されたのか」がハッキリするので良いですね。

by nishishi. ⌚2025年3月10日(月) 21:20:12〔76日前〕回答/返信＜805文字＞編集

にしし

No.5028

‪てがろぐ設置時のパーミッション設定方法を解説する動画を作ってみました（56秒）。音が出ます。

→ https://youtu.be/iR0RG20neKI
もうちょっと解像度が高くないといけなかったかな……。ローカルで作成した動画は充分な解像度があったんですけども、YouTubeにアップロードすると画質が下がるんですかね……？
まあ、FTPソフトのUIは様々ですし、雰囲気が伝われば良いだろうとは思いますが。^^;（動画中のFTPソフトは、FFFTPです。）
なお、合成音声には VOICEPEAK という読み上げソフトを使いました。

by nishishi. ⌚2025年3月10日(月) 20:15:44〔76日前〕＜270文字＞編集

さくら

No.5027

>>5025
>>5026
詳しくありがとうございます
実際のURLは別サイト様のものなのでご迷惑になると思い載せられません
ご容赦ください
唯一言えるのは【JavaScript】と既述した場合に出たという話だけです
ただ文字数ではなさそうですね

by sakura. ⌚2025年3月9日(日) 16:27:42〔77日前〕＜124文字＞編集

ともよ

No.5026

5025です。投稿してから気付いたのですが、先頭に「uc-」の3文字が付加されるのはCGIがページ出力する時だから記事を投稿する時に起こるエラーとは関係なさそうですね…失礼しました(^_^;)

by tomoyo. ⌚2025年3月9日(日) 14:52:56〔77日前〕＜96文字＞編集

ともよ

No.5025

>>5024
私もロリポップユーザーで、FAQで挙げられてる「/etc/hoge」のような半角英数9文字と、5022さんの例で403エラーになるのを確認済です。
5023さんの例は実際にてがろぐCGIを使われているページを見てみないと403エラーの原因の判断がしづらいのですが、当方の環境で

[【ssSSSSSSS】タイトル:CL(hoge)]https://aaaa.com/aaaaaaaaaaa/a/aaaaaaaaaaaaa

と

[aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaあああああ:CL(hogehogehogehogehogehogehogehogehogehogehogehogehogehogehogehogehogehoge)]https://example.com/

の両方で403エラーにならず普通に投稿できたので[]内の文字数や全角文字自体はエラーとは関係ないように思いました。(【】も全角文字です)
ロリポップのユーザー専用ページ→セキュリティ→WAF設定→ログ参照　に、403エラーが出た時のログは記録されていますか？下の画像は私が5022さんの例を試して403エラーが出た時のWAFのログです。

リンクに任意のclass属性値を加えるによると
[リンクラベル:CL(sakura)]https://任意のURL のように記述すると、リンクに class="uc-sakura" のように「uc-指定英数字」のclass属性値が追加出力されます。
※指定されたclass名には、必ず先頭に「uc-」の3文字が付加されて出力されます。
とのことなので、「uc-」とクラス名の組み合わせやリンク先に設定するURL次第で「/etc/hoge」と同じようなWAF誤検知がされている可能性もありますが、実際に使われてるクラス名などが不明なのでなんともいえません。たとえばリンク先に設定するURLが「https://aaaa.com/etc/aaaa/」だとWAFに引っかかって403エラーになります。

【余談】
5022さんと5023さんの投稿を見て、自動でリンクにはならないURLを一時的に書きたい場合の書き方を毎回忘れて解説を見に行ってることに気付く→何でも簡単入力ボタン機能(Ⓓ半角コロン記号を含む内容を書きたい場合) に登録すればいいのでは？と思いつく→快適😀

by tomoyo. ⌚2025年3月9日(日) 14:05:20〔77日前〕＜1092文字＞編集

さくら

No.5024

>>5022
ロリポップを使っていて、403エラーが頻発してるのでとても参考になりました！
一つ403エラーが固定で出るタイプかな？というリンク表示を見付けたので一応記述します。

[【ssSSSSSSS】タイトル:CL(クラス名)]ｈttps://aaaa.com/aaaaaaaaaaa/a/aaaaaaaaaaaaa
このタイプの記述がエラーになります。

[【ssSSSSSS】タイトル:CL(クラス名)]ｈttps://aaaa.com/aaaaaaaaaaa/a/aaaaaaaaaaaaa
[【ssSSSSSSS】タイトルCL(クラス名)]ｈttps://aaaa.com/aaaaaaaaaaa/a/aaaaaaaaaaaaa
このようにすると403エラーが消えるので[]内の半角英字＋全角英数字＋記号の合計数に上限があるのかもしれません。
ちなみにクラス名はエラーに関わっていなかったので(クラス名)表示にしています。
【ssSSSSSSS】表記の場合、:CL部分だと「:」だけ引っかかりました。
CLを消してもエラーは消えなかったのでとても謎です。

私のスキンや使用状況に問題があるかもなので、そのときはすみません🙏

by sakura. ⌚2025年3月9日(日) 00:19:34〔77日前〕＜553文字＞編集