Firewall DDOS (Anubis) : stránka „Probíhá ověření“ nebo chyba 403 na vašem webu

Procédure

Zobrazujete na svém webu stránku „Ověřování probíhá“, nebo Google Search Console, robot či externí služba dostává chybu 403? Ve většině případů jde o Firewall DDOS (Anubis) vašeho hostingu LWS Panel, ochranu, která filtruje provoz posílaný hromadně za účelem zahlcení vašeho webu. Tento návod vysvětluje, co dělá, jak si jej sami nastavit a jak zkontrolovat výsledek.

Co dělá Firewall DDOS (Anubis)

DDoS útok posílá na web velmi velké množství požadavků, aby byl nedostupný. Firewall DDOS rozpozná neobvyklé chování a pustí pouze legitimní požadavky. Využívá Anubis, nástroj, který v prohlížeči návštěvníka ověřuje, že jde skutečně o prohlížeč. Toto ověření používá JavaScript.

Je aktivován ve výchozím nastavení, s filtrem „Částečný: Automatická detekce“. Většina vašich návštěvníků nic nevidí, nebo se zobrazí jen krátká ověřovací stránka.

Poznáte jej podle těchto znaků:

• stránka „Ověřování probíhá“, která se zobrazí před vaším webem;
• chyba 403 („přístup zakázán“) v Google Search Console, například „Nelze načíst sitemapu“;
• robot, rozšíření nebo externí služba (synchronizace, webhook, API), které se už nedokážou připojit k vašemu webu;
• odpovědi s hlavičkami X-Anubis, pokud umíte číst HTTP hlavičky.

Nastavení Firewallu DDOS v LWS Panelu

1. Otevřete správu svého hostingu

   Ve svém zákaznickém prostoru LWS otevřete „Domaine(s) & Hébergement(s)“ a poté klikněte na „Gérer“ vedle příslušného hostingu.

2. Otevřete Firewall DDOS

   V sekci „Sécurité“ na ovládacím panelu klikněte na „Firewall DDOS (Anubis)“. Okno „Configuration Firewall DDOS“ se otevře nad ovládacím panelem.

   

3. Zvolte nastavení odpovídající vaší situaci

   „Aktuální stav“ ukazuje, zda je ochrana aktivní. Poté zvolte:

   • Běžný provoz: „Aktivovat firewall“ nastavte na „Ano (doporučeno)“ a „Typ filtru“ na „Částečný: Automatická detekce“. Toto je výchozí nastavení.
   • Váš web je napaden: ponechte „Ano (doporučeno)“ a zvolte „Úplný: Jsem pod útokem (Under attack)“. Tento filtr je přísnější: používejte jej pouze po dobu útoku a poté se vraťte na „Částečný: Automatická detekce“.
   • Legitimní robot nebo služba je blokována: pro test nastavte „Aktivovat firewall“ na „Ne“.

4. Uložte

   Klikněte na „Enregistrer“. „Aktuální stav“ zobrazí nový stav.

Ověření, že je blokování odstraněno

Po uložení zopakujte test, který selhával:

• Google Search Console: použijte „Testovat adresu URL v reálném čase“ na příslušné stránce nebo znovu odešlete sitemapu. Chyba 403 se už nesmí zobrazovat.
• Externí služba nebo rozšíření: znovu spusťte synchronizaci nebo požadavek, který selhával.
• Návštěvníci: otevřete svůj web v anonymním okně; pokud jste firewall deaktivovali, měl by se zobrazit bez ověřovací stránky.

Často kladené otázky

Související články

• Filtre Anti-Ddos - politika správy v případě DDoS útoku
• Firewall aplikací webu
• Jak nastavit Firewall IP
• Jak propojit své doménové jméno s Google Search Console?