ColorfulBox CDNのセキュリティ設定で注意すべき点

1 はじめに
- 1.1 注意
2 管理ルールとは
3 管理ルールセットを有効化するとGoogleBot(クローラー)をブロックしてしまう
4 まとめ

はじめに

今回はColorfulBox CDNのセキュリティ設定で注意すべき点を見つけたので、
それを書いて行こうかと思います。

注意

※2024/05/20現在の情報で記事を書いています
セキュリティ設定は日々更新されています。
なのでGoogleBotをそのうちブロックしないようになっているかもしれません。

管理ルールとは

脆弱性や攻撃からウェブサイトを保護する、
WAFやセキュリティをより強化するやつです。

管理ルールセットを有効化するとGoogleBot(クローラー)をブロックしてしまう

ColorfulBox CDN管理画面セキュリティ > 管理ルール > 管理ルールセット

セキュリティ > 管理ルールのところにある、この「管理ルールセット」ですが、
これを有効化すると、GoogleBotを含む一部のボットが誤検知され、ブロックされます。
なのでBotはクロールできなくなり、最悪検索エンジンから消えてしまうなども考えられます。

この機能自体は、脅威のある訪問者や、悪意のある攻撃からブロックしてくれる機能なのですが、
どうやら設定が厳しすぎて、GoogleBotを含む一部のBotをブロックしてしまうみたいです。
この後、「管理ルールセット」を解除したら、GoogleBotは正常にクロールできました。

まとめ

ColorfulBoxさんに問い合わせてみたところ、「初期状態でWAFが有効」という回答をもらいました。
なので、別に「管理ルールセット」を有効化しなくても、支障は来さないと思います。

それと、「OWASP コアルールセット」も試してみたのですが、おすすめしません。
WordPressで設定の保存などをするとブロックされるので、実用的ではないです。

よかったらグッドボタン&シェアお願いします!