Webapplikationsfirewall (WAF)

Webapplikationsfirewall (WAF) (også kaldet ModSecurity eller WAF) tjekker hver forespørgsel til din hjemmeside for kendte angrebsmønstre, som forsøg på at indsætte kode i en formular. Mistænkelige forespørgsler bliver stoppet, før de når din hjemmeside. Firewallen er slået til som standard, og det anbefaler vi også.

Nogle gange stopper firewallen en forespørgsel, som faktisk er i orden. Du kan f.eks. se en fejl 403 eller 406, når du gemmer en side, uploader en fil eller sender en formular. I så fald kan du slå en bestemt regel fra for dit domæne.

Oversigten

Klik i DirectAdmin under Avancerede funktioner på Webapplikationsfirewall (WAF). Du ser alle hostnavne for det valgte domæne, med under Tilstand om firewallen er slået til (Aktiveret), og under Udelukkelser hvor mange regler du har slået fra.

Hvilken regel blokerer min forespørgsel?

1. Gentag det, der gik galt (f.eks. gem siden igen), så forespørgslen bliver stoppet igen.
2. Klik i oversigten på Audit-log (2). Her står de forespørgsler, som firewallen stoppede, med nummeret på reglen (regel-id'et).
3. Du finder også regel-id'et i fejlloggen for dit domæne (se Oversigt og logs for websted: fejlloggen og adgangsloggen): søg efter ModSecurity og [id "..."].

Udelukkelse af en regel

1. Klik ved hostnavnet på Rediger (1).
2. Udfyld under Udelukkede regler ved Regel-id (2) nummeret på reglen. Du kan også angive et interval, f.eks. 1234-1239.
3. Udfyld ved Kommentar hvorfor, f.eks. "gem side i WordPress". Så ved du det stadig senere.
4. Klik på Tilføj undtagelse og derefter på GEM KONFIGURATION (3).

Prøv derefter igen. Virker det nu, var det den regel. Med Fortryd ændringer stiller du indstillingerne tilbage, som de var.

Bemærk: Slå ikke firewallen helt fra (Deaktiveret) for at slippe for en meddelelse. Udeluk kun den regel, der giver problemet. Hver udelukket regel gør din hjemmeside lidt mindre beskyttet, for hele hostnavnet.

Kan du ikke finde ud af det?

Opret en sag med adressen på siden, hvad du gjorde, og tidspunktet. Så finder vi reglen for dig. Læs også Fejl 403 eller 406 ved gemning eller upload.