お名前.comのレンタルサーバーでElementorが更新できなくなった件

経緯

サーバ入れ替えで、Wordpressサイトをお名前.comのレンタルサーバに移設し固定ページを更新しようとした際に発生。

問題

Elementorの編集画面に遷移して、編集を行い保存。Elementorの更新ボタン付近に『404サーバーエラー』という見慣れないエラーが表示される。。。
編集内容は固定ページに反映されない。

原因

お名前.comの管理画面にて、セキュリティ項目からWAFの画面から、今回エラーの起こった時間に該当する攻撃検知ログを確認すると。

クロスサイトスクリプティングの試みの可能性11({x:window.onunload=alert}

と表示されている。

解決策

WAF画面より攻撃検知ログの表の中で、該当する項目の一番横にある除外設定を「ON」に試しにしてElementorの更新ボタンを押下したところ、サクッと更新完了。

ログによると、「admin-ajax.php」でクロスサイトスクリプティングが発生している様子。クロスサイトではないはずのエラーが気になるがとりあえず除外設定で回避できたのでひとまず除外設定で様子を見ることにする。

総括

レアケースだとは思いますが、新規にWORDPRESS立ち上げの時にもWAFがあるレンタルサーバを利用している際は、発生しうると思います。エラー発生で解決策を探している方のヒントの一つとして投稿しておきます。

コメント

タイトルとURLをコピーしました