Kapittel 15 · 15.10
Web Applicatie Firewall
Denne artikkelen er ikke oversatt ennå. Du leser den nederlandske versjonen.
De Web Applicatie Firewall (ook wel ModSecurity of WAF) controleert elk verzoek aan je website op bekende aanvalspatronen, zoals pogingen om code in een formulier te stoppen. Verdachte verzoeken worden tegengehouden voordat ze je website bereiken. De firewall staat standaard aan en dat raden we ook aan.
Soms houdt de firewall een verzoek tegen dat wel in orde is. Je ziet dan bijvoorbeeld een fout 403 of 406 bij het opslaan van een pagina, het uploaden van een bestand of het versturen van een formulier. Dan kun je één regel voor jouw domein uitzetten.
Het overzicht
Klik in DirectAdmin onder Geavanceerde Functies op Web Applicatie Firewall. Je ziet alle hostnamen van het gekozen domein, met bij Staat of de firewall aan staat (Ingeschakeld) en bij Uitsluitingen hoeveel regels je hebt uitgezet.
Welke regel blokkeert mijn verzoek?
- Doe nog een keer wat misging (bijvoorbeeld de pagina opslaan), zodat het verzoek opnieuw wordt tegengehouden.
- Klik in het overzicht op Auditlogboek (2). Daar staan de verzoeken die de firewall tegenhield, met het nummer van de regel (de regel-ID).
- Je vindt de regel-ID ook in het foutenlogboek van je domein (zie Siteoverzicht en logboeken: het foutlog en het toegangslog): zoek naar ModSecurity en [id "..."].
Een regel uitsluiten
- Klik bij de hostnaam op Bewerken (1).
- Vul onder Uitgesloten regels bij Regel ID (2) het nummer van de regel in. Een reeks mag ook, zoals 1234-1239.
- Vul bij Opmerking in waarom, bijvoorbeeld "opslaan pagina in WordPress". Dan weet je dat later nog.
- Klik op Uitsluiting toevoegen en daarna op CONFIGURATIE OPSLAAN (3).
Probeer daarna opnieuw. Werkt het nu, dan was dat de regel. Met Veranderingen terugdraaien zet je de instellingen terug zoals ze waren.
Let op: Zet de firewall niet helemaal uit (Uitgeschakeld) om van een melding af te zijn. Sluit alleen de regel uit die het probleem geeft. Elke uitgesloten regel maakt je website iets minder beschermd, voor de hele hostnaam.
Kom je er niet uit?
Maak een ticket met het adres van de pagina, wat je deed en het tijdstip. Wij zoeken de regel dan voor je op. Lees ook Fout 403 of 406 bij het opslaan of uploaden.