こんにちは、Mixhostユーザーのなっちる先生（@nacchi_jagariko）です。
先日、ブログのリライト中になんと、以下のような画面が！
BitNinjaというサーバーセキュリティーに引っかかってしまったのでした。
無事解決しましたので、今回はMixhostユーザーがBitNinjaを発症してしまったときの対応方法について解説していきます。
同じようなエラーに悩んでいる方の助けになれればと思います。
この記事は以下のような人向けです。
Mixhostを使っていてBitNinjaが出た！どうすればいいの？
では、参りましょう。
BitNinjaが発生した経緯
今回、BitNinjaが発生したのは、ノマド生活をタイで始めてから４週目になろうかとしていたときでした。
いつも通り、パソコンをカチカチとブログをリライトして、投稿を更新しようとしたときに、
どかーん！
BitNinjaが出現してしまいました。
「I’m not a robot」にチェックして、「リストから削除」を押してもまたBitNinjaが出てきてしまいます。
せっかく時間をかけてリライトしたものを更新できないなんて本当に泣き目です。
しかも、もはやサイトにもアクセスできない状態でした。
BitNinjaで検索してもほとんど情報がなく、やっと見つけたサイトがこちら。
BitNinjaのおかげで自分のサイトにアクセス出来なくなった件
IPアドレスがブロックされたならIPアドレスを変えればいいじゃない。
ということで、IPアドレスを変えようと、繋げているWifiを切って、simの通信にしましたが、
サイトにはアクセスできるようになったけど、やっぱり更新できないー！
こちらのサイトでも、MixhostユーザーがBitNinjaでエラーが出ている情報がありました。
Cocoon の自動アップデートに失敗する | 不具合報告 | Cocoon フォーラム
最近、当サイトが利用しているMixHostのセキュリティーソフトが変わったので、そのせいかもしれません（BitNinjaに変わった）。
ただ、なす術がない。。。
BitNinjaが出たのは、使っているMixhostの原因ということで早速Mixhostに連絡してみました。
mixhostとwordpressという相性で
BitNinjaが出てしまいました。リライトしていたのに更新できない。。。
IPアドレス変えればいい問題なのかな
とりあえずmixhostに連絡しています
早く治ることを願うのみ。。 pic.twitter.com/fRunUxEWJ0— なっちる先生@地球のどこか (@nacchi_jagariko) 2019年5月28日
Mixhostへの問い合わせ結果
Mixhostとのやりとりの一部始終をご覧ください。
※内容はメール本文そのままではありません。
投稿を更新しようとしたところbitninjaよりipアドレス
こちらを実行しても、
https://help.mixhost.jp/hc/ja/
投稿が更新できません。
ipアドレスを変しかないのでしょうか。
恐れ入りますが、
再度BitNinjaの画面は表示されていないご状況でしょうか
上記の場合、弊社にて詳細を確認させていただきたく存じますため
お手数をおかけしますが、
くださいますようお願いいたします。
※
少々お待ちください。
よろしくお願いします。
お問い合わせの件で、お客様のIPアドレス「××.××.××.××」を
ホワイトリストへ登録させていただきました。
現在は事象が改善されているかと存じます。
一度お試しくださいますようお願いいたし
ご接続元IPアドレスにご変動があります場合、
登録では回避できかねる状況と存じます。
恐れ入りますが、下記FAQの手順にてWAF/
オフにした状態にて動作をお試しいただけますでしょうか。
【WAF/ModSecurityの有効/
なお、セキュリティ上は有効状態でのご利用を推奨いたして
おりますため、無効にご変更された場合におきましては
セキュリティレベルが低下いたしますことを、
ありがとうございます。本当にメールの返信早くて助かります。（15分後くらいに返信が届く）
ということで、解決策としては、
- 自分のIPアドレスをホワイトリストへ登録してもらう
- 「WAF/ModSecurity」をオフにする
の２つが存在しました。
IPアドレスをホワイトリストへ登録してもらうのは、一度IPアドレスを変えると意味がないので、後者の「WAF/ModSecurityをオフにする」方法が一番良さそうです。
実際の方法はMixhostのサイトで解説してあります→WAF/ModSecurityの有効/
ただ、Mixhostの方もおっしゃるように、WAF/ModSecurityをオフにするとセキュリティレベルが低くなってしまいます。
そういった場合は、Wordpressのプラグインに「SiteGuard WP Plugin」と言ったプラグインをインストールしておきましょう。
ちなみに「SiteGuard WP Plugin」は、インストールするだけでセキュリティを向上させることができるプラグインになります。
わたしもインストールしているよ！
WAF/ModSecurityをオフにすると、24時間以内にBitNinjaが出ないようになります。
なっちる先生の場合は、20時間後くらいに正常になりました。
少し時間がかかるので、
今すぐに復活させたいっ！
という方は、VPNを使って日本のIPアドレスを取得すると、すぐに復旧することができます。
VPNについては、こちらの記事で解説しています。
WAF/ModSecurityをオフにしておいて待っている間に、VPNを使ってブログを更新するというのが、一番堅実な方法かと思います。
まとめ
以上、MixhostユーザーがBitNinjaのエラーで悩んだときの解決方法についてお話ししました。
Mixhostユーザーはまだ少数なので情報が少なくて困ることもあります。
しかし、Mixhostさんに問い合わせすれば、即返答してくれるので、困ったことがあればMixhostに早急に問い合わせをしましょう。
以上で、なっちる先生の授業を終わります。
素敵なMixhostライフを〜！
参考
