MixhostでMovable Typeのテンプレート更新時に403エラーが出るときはWAFが原因かも

Thu, 31 May 2018 20:12:46 +0900

テンプレートの更新をすると403エラー

レンタルサーバーを Mixhost に移転してから Movable Type のテンプレートを更新しようと [更新]ボタンを押すと 403エラーになりました。権限に関するエラーだと思いますが、管理画面にログオンできますし、新規投稿や記事の更新もできるのに権限がないとか考えられませんが、なぜかテンプレート更新で 403エラーになります。

以前のレンタルサーバーではこのようなエラー出ませんでした。Mixhost が悪いと言いたいわけではなく、いい意味でセキュリティが高いのかなと思います。

WAFを無効にしたら更新できた

Mixhost には ModSecurity という WAF がデフォルトで有効になっています。 WAF は** Web Application Firewall** の略でサイトを守るセキュリティ機能なのですが、この WAF を無効にしたら解決できるという記事をいくつか見つけたので、試しに無効にしてみました。ドメイン毎に無効にすることができるのですが、試しに全部無効にしてみました。

WAFを無効（オフ）にする方法

まず、Mixhostの管理画面 [cPanel]-[セキュリティ]-[ModSecurity]を開きます。

[無効]ボタンを押します。特定のドメインのみ [無効（オフ）] にしたい場合は指定するドメインの [ステータス]スイッチをクリックして [無効（オフ）] にします。

[すべて無効にする]をクリックします。

すると、各ドメインのステータスが全部 [オフ] になり完了です。

この状態で Movable Type のテンプレートの更新ボタンを押したら正常に更新できました。

解決できたけど、これでいいの？

とりあえずテンプレートの更新はできるようになりましたが、更新の度にWAFを [無効（オフ）] にしたり、常時 [無効（オフ）] にしないとけないので解決とはいけない感じですね。CloudFlare をかましているのがいけないのかな？常時 [有効（オン）] の状態で更新ができるような方法がベストなのですが、その方法はまた今度探してみたいと思います。

WordPressで403エラーが出た場合も

この症状は WordPress でも出る場合があるようです。WordPress で 403エラーが出る場合も WAF を無効（オフ）にしてみてください。

参考

https://www.blogging-life.com/how-to-resolve-403-error/ https://www.blogging-life.com/how-to-resolve-403-error/

MixHostでphpinfoが403エラーになる原因は.htaccessだった

Fri, 27 Apr 2018 20:07:26 +0900

レンタルサーバーをMixHostに乗り換えました。

旧サーバーからファイルをMixHostにコピーして****を表示しようとしたら403エラー…。

.htaccessとcPanelでPHPのバージョンが相違していたのが原因

旧サーバーでは.htaccessに以下の記載がないとPHPは動きませんでした。MixHostでは不要な記載なのですが、移行後もこの記載を残したままにしていて、ここで指定しているPHPのバージョンをPHP5.6に設定していました。

AddHandler application/x-httpd-php56cgi .php

以下のようにバージョン設定が異なっているのが原因でした。

MixHostの管理画面**「cPanel」の「MultiPHPマネージャー」で設定しているバージョンはデフォルトの7.0**
.htaccessではバージョンでは5.6を指定

削除またはコメントアウトで解決

「MultiPHPマネージャー」でバージョンを7.0→7.2に変更して、上記の**.htaccessにある1行を削除、または行の先頭に＃を入れてコメントアウトしたら正常にphpinfo()**が表示されました。

.htaccessとMultiPHPマネージャーの両方でPHPのバージョンを指定して、5.0系または7.0系でそれぞれバージョンが0.1とか0.2とかの違いだとエラーは出ませんでしたが、.htaccessでバージョン指定する理由も特にないと思いますので、削除かコメントアウトしておくほうが無難です。

403 on qwerty.work