Web Application Firewall

Den Web Application Firewall (også kalt ModSecurity eller WAF) kontrollerer hver forespørsel til nettstedet ditt mot kjente angrepsmønstre, slik som forsøk på å plassere kode i et skjema. Mistenkelige forespørsler blir stanset før de når nettstedet ditt. Brannmuren er påslått som standard, og det anbefaler vi også at den forblir.

Noen ganger stanser brannmuren en forespørsel som egentlig var i orden. Du ser da for eksempel en feil 403 eller 406 når du lagrer en side, laster opp en fil eller sender inn et skjema. Da kan du skru av én regel for domenet ditt.

Oversikten

Klikk i DirectAdmin under Advanced Features på Web Application Firewall. Du ser alle vertsnavn for det valgte domenet, med under State om brannmuren er på (Enabled) og under Exclusions hvor mange regler du har skrudd av.

Hvilken regel blokkerer forespørselen min?

1. Gjør en gang til det som gikk galt (for eksempel lagre siden), slik at forespørselen blir stanset på nytt.
2. Klikk i oversikten på Audit log (2). Der finner du forespørslene som brannmuren stanset, med nummeret på regelen (regel-ID).
3. Du finner regel-ID-en også i feilloggen for domenet ditt (se Site summary & logs: feillogg og tilgangslogg): søk etter ModSecurity og [id "..."].

Utelukke en regel

1. Klikk ved vertsnavnet på Modify (1).
2. Fyll under Excluded rules ved Rule ID (2) inn nummeret på regelen. En rekke er også mulig, for eksempel 1234-1239.
3. Fyll under Comment inn hvorfor, for eksempel "lagre side i WordPress". Da vet du det fortsatt senere.
4. Klikk på Add exclusion og deretter på SAVE CONFIGURATION (3).

Prøv deretter på nytt. Fungerer det nå, var det den regelen. Med Undo changes setter du innstillingene tilbake slik de var.

Merk: Ikke skru brannmuren helt av (Disabled) for å bli kvitt en melding. Utelukk bare regelen som gir problemet. Hver utelukkede regel gjør nettstedet ditt litt mindre beskyttet, for hele vertsnavnet.

Kommer du ikke videre?

Opprett en sak med adressen til siden, hva du gjorde og tidspunktet. Da finner vi regelen for deg. Les også Feil 403 eller 406 ved lagring eller opplasting.