WAFによる“誤認識”＝正当なリクエストが攻撃と誤検出され、ブロックされる現象について
WAF（Web Application Firewall）による“誤認識”＝正当なリクエストが攻撃と誤検出され、ブロックされる現象について、原因と具体例、対策をわかりやすく解説します。
✅ WAF誤認識とは？
WAFは、リクエスト内容に「攻撃のような特徴」を見つけると自動的にブロックしますが、 その判定ロジックが厳しすぎると、普通の操作や入力が“攻撃”と誤解されることがあります。これが「誤検出（False Positive）」です。
■ よくある誤認識パターンと対策
1. フォームで `<script>` や HTML タグを送信
誤検出 XSS（クロスサイトスクリプティング）
❗ 例 Contact Form 7 の本文に「<div>」やコードスニペットを送信
❗ 例 Contact Form 7 の本文に「<div>」やコードスニペットを送信
✅ 対策
・フォーム送信前に `htmlspecialchars()` や `wp_kses_post()` でエスケープ
・タグを許可する場合は `wp_kses()` で制御
・フォーム送信前に `htmlspecialchars()` や `wp_kses_post()` でエスケープ
・タグを許可する場合は `wp_kses()` で制御
2. 投稿本文に「select」「drop」などの単語を含む
・誤検出 SQLインジェクション
❗ 例 「SELECT文を使って…」など技術的な説明を投稿しようとした
❗ 例 「SELECT文を使って…」など技術的な説明を投稿しようとした
✅ 対策
・`sanitize_textarea_field()` などでサニタイズ
・`SELECT` や `DROP` の文字を HTMLエスケープ
・WAF誤検出が多い場合は一時的にWAFを無効化して投稿
・`sanitize_textarea_field()` などでサニタイズ
・`SELECT` や `DROP` の文字を HTMLエスケープ
・WAF誤検出が多い場合は一時的にWAFを無効化して投稿
3. JavaScriptで PUT / DELETE / PATCH リクエストを送る
誤検出 メソッドの仕様外・不正通信
❗ REST APIやfetchで WordPressに PUT送信 → 501または403
❗ REST APIやfetchで WordPressに PUT送信 → 501または403
✅ 対策
・`POST` メソッドに変換し、データ内に `”_method”: “PUT”` などを含めて処理分岐
・`POST` メソッドに変換し、データ内に `”_method”: “PUT”` などを含めて処理分岐
4. 管理画面やAjaxで特殊なアクション（例 `action=moveItem`）を送る
誤検出 コマンドインジェクションや未定義操作
❗ テーマやプラグインの操作が WAF によって遮断される
❗ テーマやプラグインの操作が WAF によって遮断される
✅ 対策
・該当の `action` に対する PHP 側処理が存在するか確認
・不要なパラメータや構文を含めないように修正
・該当の `action` に対する PHP 側処理が存在するか確認
・不要なパラメータや構文を含めないように修正
🔎 誤認識の確認方法（Xserverの場合）
1. サーバーパネル →「WAF設定」→ 対象ドメインを選択
2. 「ログ確認」タブで、ブロックされた日時・URL・攻撃種別を確認
3. 攻撃種別が「XSS」や「SQLi」であれば、誤検出の可能性が高いです
🛠️ WAF誤認識への対応策まとめ
| 対策 | 詳細 |
|---|---|
| 送信内容をサニタイズ・エスケープ | 入力値にタグや特殊文字が含まれる場合 |
| WAFログで原因確認 | 攻撃種別・対象URLを把握 |
| 一時的にWAFを無効化してテスト | 原因特定に有効（必ず再度有効化） |
| JavaScriptやAPIのリクエスト構造を修正 | PUT/DELETEなどを避け、POSTで代用 |
| 正しいアクションに対する処理をPHPに実装 | admin-ajax.php の処理が未定義の場合など |
✅ まとめ
・WAFは有効な防御手段ですが、開発者の意図しないブロック（誤認識）も起こる
・ログを読み取り、入力や構文を調整することで多くは回避可能
・本番環境では「セキュリティを保ちつつ、誤検出も防ぐバランス」が重要です
ホームページ作成/運用関連サイトマップのご紹介
ホームページ作成/運用サイトマップをご紹介します。
 ホームページ作成/運用サイトマップのご紹介 |
|||
| 学び/学習TOP > IT|ゲーム作り|HP作成 | |||
| HP作成Top > WordPress|Cocoon|便利テクニック | |||
| CMS（コンテンツ管理システム） 概要 歴史 比較 AI(概要 WordPress 活用 プラグイン ワークフロー OpenAI API 節約) ワードプレス/WordPress 歴史 バージョン変遷 b2/cafelog 普及 世界シェア ディレクトリ・ファイル構造|画面表示までの流れ(概要|詳細)|データベース一覧 |
|||
| プラグイン機能 歴史 年代別 カテゴリ別 注意点 AI |
|||
| テーマ機能 概要 歴史 注意点 ブロックテーマ(比較 ＋FSE 普及状況) 定番 Cocoon 概要 歴史 機能 概要 拡張デザイン(一覧|インライン|マーカー|ボックス系(一覧|アイコン|案内|白抜き|タブボックス|バッジ|マイクロコピー)) 投稿 整理 |
|||
| 【レンタルサーバー】 | |||
| Xサーバー 特徴 歴史 WordPress 機能 サーバー移行時のエラー・トラブル解決 画面が表示されない| |
|||
| 【トラブル対策】 HTTPステータスコード 概要 発生例 関係 HTTP 基本仕様 歴史 WordPress HTTP/2/３普及 エラー 403 Forbidden 概要 対処 501 Not Implemented 概要 回避策 メソッド以外の原因 WAF 概要 ブロックチェック ログ読み解き 誤認識 (概要 投稿本文 特殊文字 テンプレ エンティティ HTMLエスケープ 便利ツール) 脅威対策(概要) 関連用語 メソッド( 非標準) WebDAV(概要 歴史 代替技術 衰退) |
|||
| 【便利テクニック】 サクラエディタ|正規表現 |
ホームページ作成・運用関連ページのご紹介
ホームページ作成・運用関連ページをご紹介
「学ぶ」学習用関連サイトマップのご紹介
「学ぶ」学習用関連サイトマップをご紹介します。
「学ぶ」学習用関連サイトマップのご紹介 |
|||
| 学び/学習TOP > IT|ゲーム作り|HP作成 | |||
| 【IT】エディタ/正規表現|プログラミング| 【ゲーム作り】STG作り方|C言語の入門/基礎|リファレンス/サンプル文 【HP作成】WordPress|Cocoon|便利テクニック |
|||
■■│コペンギンTOP > ゲーム│ホビー│書籍・マンガ│■■ |
シューティングゲーム | ゲーム | 中古・新品通販の駿河屋
「学ぶ」学習用関連ページのご紹介
「学ぶ」学習用関連ページをご紹介
コペンギン・サイトマップ
コペンギンのサイトマップをご紹介します。
| 【コペンギンTOP】サイトマップ | ||||
| コペンギンTOP > ゲーム│ホビー│書籍・マンガ│ | ||||
■■│コペンギンTOP > ゲーム│ホビー│書籍・マンガ│■■ |
||||
| サイトマップ一覧 |
懐かしの名作から最新作までの豊富な品揃え！通販ショップの駿河屋
コペンギンサイトマップ関連ページのご紹介
コペンギン関連ページをご紹介します。
【ゲームTOP】ゲーム関連ページのご紹介
【ゲームTOP】ゲーム関連ページのご紹介
【TOP】ゲーム関連ページのご紹介ご訪問ありがとうございます。今回は、ゲーム関連ページをご紹介します。PS5ソフトELDEN RING
kopenguin.com
2022.03.15
【書籍・雑誌TOP】書籍・雑誌サイトマップ関連ページのご紹介
【書籍・雑誌TOP】書籍・雑誌サイトマップ関連ページのご紹介
書籍・雑誌サイトマップ関連ページのご紹介ご訪問ありがとうございます。今回は、書籍・雑誌サイトマップ関連ページをご紹介します。その他コミック初版)AKIRA(デラックス版) 全6巻セット / 大友克洋
kopenguin.com
2022.03.15
【ホビーTOP】ホビーサイトマップ関連ページのご紹介
【ホビーTOP】ホビーサイトマップ関連ページのご紹介
【TOP】ホビーサイトマップ関連ページのご紹介ご訪問ありがとうございます。今回は、ホビーサイトマップ関連ページをご紹介します。プラモデル1/100 MG MS-09 ドム 「機動戦士ガンダム」
kopenguin.com
2022.03.15