さくらインターネット レンタルサーバで画像が表示されない

サブディレクトリにある画像ファイルを直指定すると画像なのでContent-Typeがtext/htmlで返ってきて画像が表示されない症状に悩まされました。

契約は、ビジネスプロです。

.htaccessにAddTypeしてもダメで1時間ほど悩んだ挙句、さくらのWebアプリケーションファイアウォールが原因だと判明
このサイトだけ使用しないにしたら、表示されるようになりました。
ログには、”[90101021] 意図しないファイルの公開の可能性”のエラーがたくさん記録されていました。

ホワイトリストとか、設定できるといいんだけど、まだ使いきれていません。