Zapora sieciowa aplikacji internetowych

De Zapora sieciowa aplikacji internetowych (znana też jako ModSecurity lub WAF) sprawdza każde żądanie do Państwa strony pod kątem znanych wzorców ataków, takich jak próby umieszczenia kodu w formularzu. Podejrzane żądania są blokowane, zanim dotrą do Państwa strony. Zapora jest domyślnie włączona i taki stan zalecamy.

Czasami zapora blokuje żądanie, które w rzeczywistości jest prawidłowe. W takim przypadku mogą Państwo zobaczyć na przykład błąd 403 lub 406 podczas zapisywania strony, przesyłania pliku lub wysyłania formularza. Wówczas można wyłączyć jedną regułę dla swojej domeny.

Przegląd

W DirectAdmin w sekcji Funkcje zaawansowane kliknij Zapora sieciowa aplikacji internetowych. Zobaczą tam Państwo wszystkie nazwy hostów wybranej domeny, przy czym w kolumnie Staan widać, czy zapora jest włączona (Ingeschakeld), a w kolumnie Wyjątki ile reguł zostało wyłączonych.

Która reguła blokuje moje żądanie?

1. Proszę ponownie wykonać czynność, która się nie powiodła (na przykład zapisać stronę), aby żądanie zostało ponownie zablokowane.
2. Kliknij w przeglądzie Log audytu (2). Znajdują się tam żądania zablokowane przez zaporę, wraz z numerem reguły (ID reguły).
3. ID reguły można też znaleźć w logu błędów Państwa domeny (zobacz Podsumowanie witryny i logi: log błędów i log dostępu): proszę wyszukać ModSecurity oraz [id "..."].

Wykluczanie reguły

1. Przy nazwie hosta kliknij Zmień (1).
2. W sekcji Wykluczone reguły w polu ID reguły (2) wpisz numer reguły. Można też podać zakres, na przykład 1234-1239.
3. W polu Komentarz wpisz powód, na przykład "zapisywanie strony w WordPress". Dzięki temu będą Państwo wiedzieć o tym również później.
4. Kliknij Dodaj wyjątek, a następnie CONFIGURATIE OPSLAAN (3).

Proszę spróbować ponownie. Jeśli teraz zadziała, to znaczy, że to była właśnie ta reguła. Za pomocą Wycofaj zmiany można przywrócić poprzednie ustawienia.

Uwaga: Prosimy nie wyłączać całej zapory (Uitgeschakeld), aby pozbyć się komunikatu. Proszę wykluczyć wyłącznie regułę, która powoduje problem. Każda wykluczona reguła nieco zmniejsza poziom ochrony Państwa strony, dla całej nazwy hosta.

Nie udaje się rozwiązać problemu?

Proszę utworzyć zgłoszenie z adresem strony, opisem czynności oraz godziną wystąpienia problemu. Wyszukamy wtedy odpowiednią regułę za Państwa. Proszę zapoznać się także z Błąd 403 lub 406 podczas zapisywania lub przesyłania plików.