• お世話になっております。

    Contact Form7を利用させていただいており、セキュリティについての提案にしたがってCloudflareのアカウントを作成、Contact Form 7とのインテグレーションを完了しました。

    問合せフォームでCloudflareの表示がでて正常に動作しているようでしたが、導入後しばらくするとWordPressの管理画面にアクセスできなくなりました。403 Forbiddenです。

    CloudflareのFAQから、Turnstileを一時的に停止(Pause)して管理画面に入り、用事が済んだら再度有効に(Un-pause)して対応していましたところ、先日来、Pauseしても403エラーが発生するようになりました。

    現在は、Clpoudflareのサービスを削除し、Contact Form 7とのインテグレーションも解除しております。Turnstile導入の過程でなにか設定に漏れがあったのか、導入時における注意点などアドバイスいただければ幸いです。なお、利用環境は次のとおりです。

    ドメインレジストラ:GMO

    ホスティング:お名前サーバ(RSサーバ)

    ネームサーバ設定:Cloudflare指定のネームサーバ(現在はGMO指定に戻しております)

    お手数をおかけしますがよろしくお願いします。

    ヘルプの必要なページ: [リンクを見るにはログイン]

3件の返信を表示中 - 1 - 3件目 (全3件中)
  • モデレーター Takayuki Miyoshi

    (@takayukister)

    403 応答が返っているというのはおそらく WAF が関係しているのでしょう。説明されている状況を見る限り Turnstile は無関係と思います。

    Cloudflare のものかお名前サーバのものか、あるいは他にも何かあるのかわかりませんが、WAF の設定を確認してみてください。

    モデレーター Setouchi Kotori

    (@setouchikotori)

    @ryo6818 さん、@takayukister さん、横から失礼します。

    ネームサーバ設定:Cloudflare指定のネームサーバ

    この設定が影響している可能性はいかがでしょうか。

    Cloudflare と Contact Form 7 の連携に上記設定は必要なかったように記憶しています。

    トピック投稿者 ryo6818

    (@ryo6818)

    @takayukisterさま、@setouchikotoriさま、ご指導誠にありがとうございます。

    また、対応が遅く誠に申し訳ありません。ご勘弁ください。

    @takayukisterさま、WAF設定はお名前サーバで有効にしております。

    @setouchikotoriさま、WPの管理画面は利用ドメインのディレクトリ内にあるので、ネームサーバの設定をCloudFlare指定のものに変更して、サイトは正常に表示されているのに、WPの管理画面が見れなくなる、それも存在していないかのような反応があるのではなく、Frobiddenになる=表示するための権限がない、と判断される状況は考えにくいと思うのですが、いかがでしょうか。

    とりいそぎ、reCAPTCHAを復活して現象自体は改善しましたので、Cloudflareは今後使う予定はありません。しかし、同様の問題が他の利用者さんで発生することもあるかと思うので、対策がわかればありがたいです。

    以上、お詫びかたご報告申し上げます。

3件の返信を表示中 - 1 - 3件目 (全3件中)

このトピックに返信するにはログインが必要です。