本サイトで利用させて頂いているテーマCocoonの、Cocoon設定の更新作業で、403Forbiddenの画面が出て内容が反映出来ない対策を行った時のメモを記録しました
現象はCocoonの設定の更新で起きる
このサイトの最初の頃は起きていませんでしたが、久しぶりにCocoon設定を変更したい内容があり、「変更をまとめて保存」のボタンをクリックした所、Forbiddenの大きな文字が出て異常状態となりました
下図は、変更をまとめて保存の操作する場所です
ボタンをクリックすると、403Forbiddenの状態となります
原因と対策
ネットで検索すると、この事象が起きる原因は、WAF(Web Application Firewall)に寄るものとありました
WAFはWebサーバーを守る重要なセキュリティ機能ですが、これが原因になっているとすると、一度サーバーで動作しているWAFを停止してみる事としました。セキュリティを配慮して短時間で行いました。
WAFを一旦停止してみました
WAFを停止する方法は、Webサーバーにログインし、root権限で設定を変更する必要があります。実施内容を下記に示します
# cd /etc/httpd/http.d/conf.d/
# nano mod_security.conf 編集モードに入ったら・・・
SecRuleEngine On この項目の先頭に#を付けてコメントアウトする
# SecRuleEngine On この様にコメントアウトする
Ctrl+O
Ctrl+X
# systemctl reload httpd この結果WAFが停止したので、ホームページの編集画面で「変更をまとめて保存」をクリックします・・・OKでした
編集が終わったら、上記の#の文字を削除し、httpdのreloadを行い、WAFを動作させます
以上、Cocoon設定の編集不具合対策の備忘録でした
