なるほど！！
ありがとうございます。

やってみますね！

私は独自ドメインを使っているんですが

独自ドメインはWAFを利用
さくらの初期ドメイン（xxx.sakura.ne.jp)はWAFを利用しない

にして
初期ドメインは共有SSLを使用
初期ドメインの方にのみBASIC認証をかけることで、

無事に初期ドメインの方から管理画面にアクセス、
商品規格の登録がエラーなくできるようになりました。


管理専用のサブドメインを作って、同様にWAF無効、共有or無料SSL使用、BASIC認証、としてもOKだと思います。

ご参考まで＾＾

こんにちは

さくらにはmod_siteguard.cが入っていないために .htaccess に SiteGuard_User_ExcludeSig を記述する方法は使えないのだそうです。

さくらのレンタルサーバの場合WAFはドメイン単位でのON/OFFなので、
一般公開メインドメイン側にはWAFを設定したまま、
管理専用の非公開サブドメインを作り、そちらはWAF未設定としておくことで、非公開側からアクセスすればWAFに引っかかることなくサイト更新できるようです。

これから自分のサイトで試してみようと思います！

こんにちは！
同じ内容で悩んでいるものです！

こちら解決できましたか？？

もし解決できていたら教えていただきたいです！

ありがとうございます！

試してみましたが、相変わらずForbiddenと出てしまい、解決しませんでした

サイトのルートの.htaccessに記述しても、
eccubeの.htaccess(の先頭）に記述しても、同様でした。


WAFを有効にしたまま、管理画面から商品規格を編集保存する方法がありましたら
引き続きご教授のほど、どうぞよろしくお願いいたします。

はじめまして。

特定のIPアドレス(自分の)だけWAFを除外はどうでしょうか。

.htaccessに下記を記載すればよいかと。
※IPアドレス部分は自分のIPアドレスに変更。


<IfModule mod_siteguard.c>
SiteGuard_User_ExcludeSig ip(xxx.xxx.xxx.xxx)
</IfModule>

[EC-CUBE] 4.0.4
[レンタルサーバ]さくらインターネット
[OS] Windows10
[PHP] PHP Version7.3.19
[データベース] MySQL 5.7.28
[ブラウザ] Chrome

いつもお世話になっていますm(_ _)m

WAFをを有効化していると、管理画面で
１）商品規格の登録／編集ができない
２）css、jsの編集ができない
(403 Forbiddenになる)

のですが、中でも　商品規格の登録編集は日常的に行う操作で、そのたびにサーバーに行ってWAFをオフ⇔オンにするのがちょっと面倒です。
（WAFをオフにすれば、いずれも問題なく作業出来ます）

商品規格の登録・編集作業のみ、WAFの対象外にする方法はありますでしょうか？

検索してみたところ、WAFのエラーログのシグネチャIDを調べて、.htaccessに記載する方法がありましたが、
WAFのエラーログには残らないので、対策が分かりません。

お手数ですがご教授いただけますと嬉しいです。
宜しくお願いいたします。