Firewall DDOS (Anubis): Seite „Überprüfung läuft“ oder Fehler 403 auf Ihrer Website

Procédure

Zeigt Ihre Website eine Seite „Vérification en cours“ an, oder erhält Google Search Console, ein Bot oder ein externer Dienst einen 403-Fehler? Meist handelt es sich um die Firewall DDOS (Anubis) Ihres LWS-Panel-Hostings, also den Schutz, der massenhaft gesendeten Traffic filtert, um Ihre Website zu überlasten. Diese Hilfe erklärt, was sie tut, wie Sie sie selbst anpassen und wie Sie das Ergebnis überprüfen.

Was die Firewall DDOS (Anubis) macht

Ein DDoS-Angriff sendet eine sehr große Anzahl von Anfragen an eine Website, um sie unerreichbar zu machen. Die Firewall DDOS erkennt ungewöhnliches Verhalten und lässt nur legitime Anfragen durch. Sie basiert auf Anubis, einem Tool, das den Browser des Besuchers überprüfen lässt, ob es sich tatsächlich um einen Browser handelt. Diese Überprüfung verwendet JavaScript.

Sie ist standardmäßig aktiviert, mit dem Filter „Partiel : Détection automatique“. Die meisten Ihrer Besucher sehen nichts oder nur eine kurze Überprüfungsseite.

Sie erkennen sie an diesen Anzeichen:

• eine Seite „Vérification en cours“, die vor Ihrer Website angezeigt wird;
• ein 403-Fehler („Zugriff verboten“) in Google Search Console, zum Beispiel „Impossible de récupérer le sitemap“;
• ein Bot, eine Erweiterung oder ein externer Dienst (Synchronisierung, Webhook, API), der Ihre Website nicht mehr erreicht;
• Antworten mit den Headern X-Anubis, falls Sie HTTP-Header lesen können.

Die Firewall DDOS im LWS Panel konfigurieren

1. Öffnen Sie die Verwaltung Ihres Hostings

   In Ihrem LWS-Kundenbereich öffnen Sie „Domaine(s) & Hébergement(s)“ und klicken dann neben dem betreffenden Hosting auf „Gérer“.

2. Öffnen Sie die Firewall DDOS

   Im Bereich „Sécurité“ des Dashboards klicken Sie auf „Firewall DDOS (Anubis)“. Das Fenster „Configuration Firewall DDOS“ öffnet sich über dem Dashboard.

   

3. Wählen Sie die passende Einstellung für Ihre Situation

   „Statut actuel“ zeigt an, ob der Schutz aktiv ist. Wählen Sie dann:

   • Normaler Betrieb: „Activer le firewall“ auf „Oui (recommandé)“ und „Type de filtre“ auf „Partiel : Détection automatique“. Das ist die Standardeinstellung.
   • Ihre Website wird angegriffen: Lassen Sie „Oui (recommandé)“ aktiviert und wählen Sie „Complet : Je me fais attaquer (Under attack)“. Dieser Filter ist strenger: Verwenden Sie ihn nur während des Angriffs und wechseln Sie danach wieder zu „Partiel : Détection automatique“.
   • Ein legitimer Bot oder Dienst wird blockiert: Setzen Sie „Activer le firewall“ auf „Non“, um einen Test durchzuführen.

4. Speichern

   Klicken Sie auf „Enregistrer“. Der „Statut actuel“ zeigt den neuen Status an.

Überprüfen, ob die Blockierung aufgehoben ist

Wiederholen Sie nach dem Speichern den Test, der fehlgeschlagen ist:

• Google Search Console: Verwenden Sie „Tester l'URL en direct“ für die betreffende Seite oder senden Sie Ihre Sitemap erneut ein. Der 403-Fehler darf nicht mehr erscheinen.
• Externer Dienst oder Erweiterung: Starten Sie die fehlgeschlagene Synchronisierung oder den fehlgeschlagenen Aufruf erneut.
• Besucher: Öffnen Sie Ihre Website in einem privaten Fenster; sie sollte ohne Überprüfungsseite angezeigt werden, wenn Sie die Firewall deaktiviert haben.

Häufig gestellte Fragen

Verwandte Artikel

• Filtre Anti-Ddos - politique de gestion en cas d'attaque DDoS
• Firewall applications web
• Comment régler le Firewall IP
• Comment lier votre nom de domaine à Google Search Console ?