Brandvägg för webbapplikationer

Den Brandvägg för webbapplikationer (även kallad ModSecurity eller WAF) kontrollerar varje förfrågan till din webbplats mot kända attackmönster, till exempel försök att lägga in kod i ett formulär. Misstänkta förfrågningar stoppas innan de når din webbplats. Brandväggen är aktiverad som standard och det rekommenderar vi också.

Ibland stoppar brandväggen en förfrågan som faktiskt är i sin ordning. Du ser då till exempel ett fel 403 eller 406 när du sparar en sida, laddar upp en fil eller skickar ett formulär. Då kan du stänga av en regel för din domän.

Översikten

Klicka i DirectAdmin under Avancerade funktioner på Brandvägg för webbapplikationer. Du ser alla värdnamn för den valda domänen, med under Tillstånd om brandväggen är aktiv (Aktiverad) och under Undantag hur många regler du har stängt av.

Vilken regel blockerar min förfrågan?

1. Gör om det som gick fel (till exempel spara sidan), så att förfrågan stoppas igen.
2. Klicka i översikten på Granskningslogg (2). Där visas förfrågningarna som brandväggen stoppade, med numret på regeln (regel-ID).
3. Du hittar regel-ID:t också i din domäns felloggbok (se Webbplatssammanfattning och loggar: felloggen och åtkomstloggen): sök efter ModSecurity och [id "..."].

Utesluta en regel

1. Klicka vid värdnamnet på Ändra (1).
2. Fyll i under Uteslutna regler vid Regel-ID (2) numret på regeln. Ett intervall går också bra, till exempel 1234-1239.
3. Fyll i under Kommentar varför, till exempel "spara sida i WordPress". Då vet du det senare också.
4. Klicka på Lägg till undantag och sedan på SPARA KONFIGURATION (3).

Prova sedan igen. Fungerar det nu, var det den regeln. Med Ångra ändringar återställer du inställningarna till hur de var.

Obs: Stäng inte av brandväggen helt (Inaktiverad) bara för att slippa ett meddelande. Uteslut endast den regel som orsakar problemet. Varje utesluten regel gör din webbplats lite mindre skyddad, för hela värdnamnet.

Kommer du inte vidare?

Skapa ett ärende med adressen till sidan, vad du gjorde och tidpunkten. Vi letar då upp regeln åt dig. Läs även Fel 403 eller 406 vid sparande eller uppladdning.