Movable Type 5.01のコメントエラー403の対処法

投稿日:2014.12.06

Movable Type Pro version 5.01
のコメント時403エラーになってしまいました。

なんで??

http://ドメイン/mt-comments.cgi
のパーミッションは755

サーバーはロリポップでWAFは無効です。

以前にスパムコメントを削除したので
IP制限されているのかとおもい、自宅IP→テザリング
に変更しましたがだめでした。

コメント確認画面までは問題ないですが
コメント投稿時に403になります。

色々しらべているとロリポップから
「mt-comments.cgi」が攻撃をうけてるからプログラムファイルが、動作しないようにパーミッションを変更したとの通知が送られていたそうです。

同じ現象の場合は「mt-comments.cgi」を「mt-comments-rename.cgi」リネーム、そして
「mt-config.cgi」を編集して、末尾に以下の一行を追加します。


CommentScript mt-comments-rename.cgi
これでコメント出来るようになりますが、変更したファイル名を攻撃者に知られてしまうと意味が無いのでさらなる対策をする場合はこちらを参考にしてさい。

 

PAGE TOP