Firewall de Aplicaciones Web

La Firewall de Aplicaciones Web (también llamada ModSecurity o WAF) comprueba cada solicitud a su sitio web en busca de patrones de ataque conocidos, como intentos de insertar código en un formulario. Las solicitudes sospechosas se bloquean antes de que lleguen a su sitio web. La firewall está activada de forma predeterminada y así se lo recomendamos mantenerla.

A veces la firewall bloquea una solicitud que en realidad es correcta. En ese caso puede ver, por ejemplo, un error 403 o 406 al guardar una página, subir un archivo o enviar un formulario. En ese caso puede desactivar una regla concreta para su dominio.

El resumen

En DirectAdmin, haga clic en Funciones Avanzadas y después en Web Applicatie Firewall. Verá todos los nombres de host del dominio seleccionado, con en Estado si la firewall está activada (Ingeschakeld) y en Uitsluitingen cuántas reglas tiene desactivadas.

¿Qué regla bloquea mi solicitud?

1. Repita lo que le dio el error (por ejemplo, guardar la página), para que la solicitud se vuelva a bloquear.
2. Haga clic en el resumen en Auditlogboek (2). Ahí aparecen las solicitudes que la firewall bloqueó, con el número de la regla (el ID de regla).
3. También puede encontrar el ID de regla en el registro de errores de su dominio (consulte Resumen del sitio y registros: el registro de errores y el registro de accesos): busque ModSecurity y [id "..."].

Excluir una regla

1. Haga clic junto al nombre de host en Modificar (1).
2. En Uitgesloten regels, en ID Regla (2), introduzca el número de la regla. También puede indicar un rango, como 1234-1239.
3. En Comentario, indique el motivo, por ejemplo "guardar página en WordPress". Así lo sabrá más adelante.
4. Haga clic en Uitsluiting toevoegen y después en CONFIGURATIE OPSLAAN (3).

Después, vuelva a intentarlo. Si ahora funciona, esa era la regla causante. Con Anular cambios puede restablecer la configuración tal como estaba.

Atención: No desactive la firewall por completo (Uitgeschakeld) para evitar un aviso. Excluya únicamente la regla que causa el problema. Cada regla excluida deja su sitio web ligeramente menos protegido, para todo el nombre de host.

¿No consigue resolverlo?

Abra un ticket indicando la dirección de la página, lo que estaba haciendo y la hora. Nosotros buscaremos la regla por usted. Consulte también Error 403 o 406 al guardar o subir.