Web aplikacijų ugniasienė

Jūsų Web aplikacijų ugniasienė (taip pat vadinama ModSecurity arba WAF) tikrina kiekvieną užklausą Jūsų svetainei dėl žinomų atakų šablonų, pavyzdžiui, bandymų įterpti kodą į formą. Įtartinos užklausos sustabdomos prieš pasiekiant Jūsų svetainę. Ugniasienė pagal numatytuosius nustatymus yra įjungta ir mes rekomenduojame ją tokią palikti.

Kartais ugniasienė sustabdo užklausą, kuri iš tikrųjų yra tvarkinga. Tokiu atveju galite pamatyti, pavyzdžiui, klaidą 403 arba 406 išsaugant puslapį, įkeliant failą arba siunčiant formą. Tokiu atveju galite išjungti vieną taisyklę savo domenui.

Apžvalga

Spustelėkite DirectAdmin skiltyje Išplėstinės funkcijos nuorodą Web aplikacijų ugniasienė. Pamatysite visus pasirinkto domeno pagrindinius vardus, o skiltyje Statusas matysite, ar ugniasienė įjungta (Įjungta), o skiltyje Išimtys, kiek taisyklių esate išjungę.

Kuri taisyklė blokuoja mano užklausą?

1. Pakartokite veiksmą, kuris nepavyko (pavyzdžiui, puslapio išsaugojimą), kad užklausa būtų sustabdyta dar kartą.
2. Apžvalgoje spustelėkite Audito žurnalas (2). Ten rasite užklausas, kurias ugniasienė sustabdė, kartu su taisyklės numeriu (taisyklės ID).
3. Taisyklės ID taip pat rasite savo domeno klaidų žurnale (žr. Svetainės apžvalga ir išrašai: klaidų žurnalas ir prieigos žurnalas): ieškokite ModSecurity ir [id "..."].

Taisyklės išjungimas

1. Prie hostvardžio spustelėkite Keisti (1).
2. Skiltyje Išjungtos taisyklės, lauke Taisyklės ID (2) įveskite taisyklės numerį. Galima nurodyti ir intervalą, pavyzdžiui, 1234-1239.
3. Lauke Komentaras įrašykite priežastį, pavyzdžiui, "puslapio išsaugojimas WordPress". Taip vėliau žinosite, kodėl ši taisyklė buvo išjungta.
4. Spustelėkite Pridėti išimtį, o po to IŠSAUGOTI KONFIGŪRACIJĄ (3).

Po to pabandykite dar kartą. Jei dabar viskas veikia, taisyklė buvo priežastis. Naudodami Anuliuoti pakeitimus, grąžinsite nustatymus į ankstesnę būseną.

Dėmesio: Neišjunkite ugniasienės visiškai (Išjungta), kad atsikratytumėte pranešimo. Išjunkite tik tą taisyklę, kuri sukelia problemą. Kiekviena išjungta taisyklė šiek tiek sumažina Jūsų svetainės apsaugą visam hostvardžiui.

Nepavyksta išspręsti problemos?

Sukurkite užklausą su puslapio adresu, atliktais veiksmais ir laiku. Mes tuomet surasime taisyklę už Jus. Taip pat skaitykite Klaida 403 arba 406 išsaugant ar įkeliant failą.