Firewall de Aplicações Web

A Firewall de Aplicações Web (também conhecida como ModSecurity ou WAF) verifica cada pedido ao seu website em busca de padrões de ataque conhecidos, como tentativas de inserir código num formulário. Os pedidos suspeitos são bloqueados antes de chegarem ao seu website. Por predefinição, a firewall está ativada e é isso que recomendamos.

Por vezes, a firewall bloqueia um pedido que está correto. Nesse caso, pode ver, por exemplo, um erro 403 ou 406 ao guardar uma página, carregar um ficheiro ou enviar um formulário. Nessa situação, pode desativar uma regra específica para o seu domínio.

A vista geral

No DirectAdmin, em Recursos Avançados, clique em Web Applicatie Firewall. Vê todos os nomes de anfitrião do domínio selecionado, com em Estado a indicação se a firewall está ativa (Ativado) e em Uitsluitingen quantas regras desativou.

Que regra está a bloquear o meu pedido?

1. Repita a ação que falhou (por exemplo, guardar a página), para que o pedido seja novamente bloqueado.
2. Na vista geral, clique em Auditlogboek (2). Aí encontra os pedidos que a firewall bloqueou, com o número da regra (o ID da regra).
3. Também pode encontrar o ID da regra no registo de erros do seu domínio (consulte Estatísticas e logs dos domínios: o log de erros e o log de acesso): procure por ModSecurity e [id "..."].

Excluir uma regra

1. Clique em Modificar junto ao nome de anfitrião (1).
2. Em Uitgesloten regels, no campo ID da regra (2), introduza o número da regra. Também pode indicar um intervalo, como 1234-1239.
3. Em Comentário, indique o motivo, por exemplo "guardar página no WordPress". Assim, saberá mais tarde o porquê.
4. Clique em Adicionar exclusão e, a seguir, em CONFIGURATIE OPSLAAN (3).

Depois, tente novamente. Se funcionar agora, era essa a regra em causa. Com Desfazer mudanças, repõe as definições tal como estavam.

Atenção: Não desative a firewall por completo (Desativado) só para deixar de ver uma mensagem de erro. Exclua apenas a regra que está a causar o problema. Cada regra excluída torna o seu website ligeiramente menos protegido, para todo o nome de anfitrião.

Não consegue resolver?

Crie um ticket com o endereço da página, o que estava a fazer e a hora em que aconteceu. Nós procuramos a regra por si. Consulte também Erro 403 ou 406 ao guardar ou carregar.