[EC-CUBE]ECCUBE4系
ECCUBE初心者です。質問させていただきます。

管理画面の受注一覧にて、waf有効だと一括操作が出来なくなります。
メール送信や対応状況のステータスを一括で変更しようとすると
「ERROR システムエラーが発生しました」のダイアログが表示され変更ができません。（詳細画面からの変更は可能）
恐らくJavaScriptが原因です。

.htaccessで特定のディレクトリをwaf無効にできるようですが、
どこに.htaccessを設置したらよいでしょうか？
セキュリティ強化のため、出来ればサイト全体は有効にしておきたいです。