問題の説明
Web サイトに Web Application Firewall (WAF) を導入後、WAF が Web サイトにセキュリティ上の脅威をもたらす可能性のあるリクエストを検知すると、HTTP 405 エラーを返してブロックページを表示します。
解決策
WAF 3.0
リクエスト ID の取得:リクエストがブロックされた後、ブロッキングページにデフォルトでリクエスト ID が表示されます。この ID をコピーして、以降の検索に使用します。

WAF コンソールでの検索:WAF 3.0 コンソール にログインします。左側のナビゲーションウィンドウで、 を選択します。検索の時間範囲を設定し、traceidを入力してください 検索ボックスにリクエスト ID を貼り付けます。
説明保護対象に対して log delivery が有効になっている場合は、 ページでも検索できます。
ブロック理由の分析:セキュリティレポート ページで、ページ下部の 保護モジュール および ヒットしたルール を確認します。リクエストが通常のビジネストラフィックであると確認できた場合は、ログリスト の 操作 列にある 誤検知の無視 をクリックして、リクエストをホワイトリストに追加します。詳細については、「ホワイトリスト」をご参照ください。
WAF 2.0
リクエスト ID の取得:リクエストがブロックされると、ブロックページにはデフォルトでリクエスト ID が表示されます。この ID を後の検索のためにコピーします。
WAF コンソールでのクエリ:Web Application Firewall コンソールにログインします。
ドメインで Log Service が有効な場合:左側のナビゲーションペインで、 を選択します。ログ照会 タブで、リクエスト ID を貼り付け、時間範囲を指定して検索します。
Log Service が有効になっていない場合:左側のナビゲーションペインで、 を選択します。時間範囲、IP アドレス、または攻撃 URL でフィルタリングします。
ブロック理由の分析:ブロックされたリクエストが正当なビジネストラフィックであることを確認した場合は、ルールタイプに応じて次の操作を実行します。
システム組み込みの保護ルールによる誤検知
保護ルールエンジンのシステム組み込みの保護ルールによってリクエストがブロックされた場合は、 に移動し、誤検知の原因となった特定のルールを無効化します。カスタム保護ルールによる誤検知
カスタム保護ルールによってリクエストがブロックされた場合は、該当するルールを変更します。または、Web サイト保護 ページで、特定の一致条件を持つホワイトリストルールを作成し、条件が満たされたときに指定した保護モジュールまたはルールを無効化します。詳細については、「Web サイトホワイトリストの設定」をご参照ください。