この記事は、私の備忘録で記しています。
SAKURA Internet の「さくらのレンタルサーバー」に独自ドメインをセットして Geeklogを運用している場合、さくらの「Webアプリケーションファイアウォール」の設定方法にに注意する。

SAKURA Internet の管理画面の「Webアプリケーションファイアウォール」を選択したら [B] のみ設定を有効にする。
-----------------------------------------------------------------
[A]
example.com
パス： /home/example/www/

[B]
example.sakura.ne.jp
パス： /home/example/www/

※[A]を「利用しない」、[B]を「利用する」にセットする。
※[A]を「利用する」にセットすると、記事投稿ができなかった。
-----------------------------------------------------------------


[A]を「利用する」にセットして記事投稿した際、ブラウザに表示されるエラーメッセージは次の通り。
-----
Forbidden
The server refuse to browse the page.
The URL or value may not be correct. Please confirm the value.

TIME: 1240493***.*** (2009-04-** **:**:** (+0900))
METHOD: POST
PATH_QUERY: /admin/story.php

SAKURA Internet Inc.
-----


「Webアプリケーションファイアウォール」のログは次の通り。
-----
2009/04/** **:**:**   拒否  /admin/story.php
[00102004] クロスサイトスクリプティング（タグ４）からの防御（<img）
-----

ちなみにちゃんとWAFが機能しているのかは確認できていない。（^^;)

参考にして試してみる方は自己責任でお願いします。

この記事のタグ：sakura geeklog waf設定 [meta:key さくら,Webアプリケーションファイアウォール,投稿エラー] [meta:desc SAKURA Internet でGeeklogを運用する際は、WAF設定に注意する。]