Firewall DDOS (Anubis) : página « Verificación en curso » o error 403 en su sitio

Procédure

¿Su sitio muestra una página «Verificación en curso», o Google Search Console, un robot o un servicio externo recibe un error 403? Lo más a menudo se trata del Firewall DDOS (Anubis) de su alojamiento LWS Panel, la protección que filtra el tráfico enviado masivamente para saturar su sitio. Esta ayuda explica qué hace, cómo configurarlo usted mismo y cómo comprobar el resultado.

Qué hace el Firewall DDOS (Anubis)

Un ataque DDoS envía un número muy elevado de solicitudes a un sitio para hacerlo inaccesible. El Firewall DDOS detecta los comportamientos anormales y solo deja pasar las solicitudes legítimas. Se basa en Anubis, una herramienta que hace comprobar al navegador del visitante que realmente se trata de un navegador. Esta verificación utiliza JavaScript.

Está activado por defecto, con el filtro «Parcial: Detección automática». La mayoría de sus visitantes no ven nada, o una breve página de verificación.

Lo reconocerá por estas señales:

  • una página «Verificación en curso» que se muestra antes de su sitio;
  • un error 403 («acceso prohibido») en Google Search Console, por ejemplo «No se puede recuperar el sitemap»;
  • un robot, una extensión o un servicio externo (sincronización, webhook, API) que ya no consigue acceder a su sitio;
  • respuestas que llevan encabezados X-Anubis, si sabe leer los encabezados HTTP.

Configurar el Firewall DDOS desde el LWS Panel

  1. Abra la gestión de su alojamiento

    En su espacio de cliente LWS, abra «Domaine(s) & Hébergement(s)», luego haga clic en «Gérer» junto al alojamiento correspondiente.

  2. Abra el Firewall DDOS

    En la sección «Sécurité» del panel de control, haga clic en «Firewall DDOS (Anubis)». La ventana «Configuration Firewall DDOS» se abre sobre el panel de control.

    Firewall DDOS (Anubis) : página « Verificación en curso » o error 403 en su sitio

  3. Elija el ajuste adecuado para su situación

    «Statut actuel» indica si la protección está activa. Luego elija:

    • Uso normal: «Activer le firewall» en «Oui (recommandé)» y «Type de filtre» en «Partiel : Détection automatique». Es el ajuste predeterminado.
    • Su sitio está siendo atacado: mantenga «Oui (recommandé)» y elija «Complet : Je me fais attaquer (Under attack)». Este filtro es más estricto: resérvelo para la duración del ataque y luego vuelva a «Partiel : Détection automatique».
    • Un robot o un servicio legítimo está bloqueado: ponga «Activer le firewall» en «Non» para hacer una prueba.
  4. Guarde

    Haga clic en «Enregistrer». El «Statut actuel» mostrará el nuevo estado.

Verificar que el bloqueo se ha levantado

Después de guardar, repita la prueba que fallaba:

  • Google Search Console: utilice «Tester l'URL en direct» en la página afectada, o envíe de nuevo su sitemap. El error 403 ya no debe aparecer.
  • Servicio externo o extensión: reinicie la sincronización o la llamada que fallaba.
  • Visitantes: abra su sitio en una ventana de navegación privada; debe mostrarse sin página de verificación si ha desactivado el firewall.

Preguntas frecuentes

El bloqueo continúa aunque he desactivado el firewall

Puede deberse a otra protección. Compruebe en este orden:

Si nada de esto resuelve el problema, abra un ticket al soporte adjuntando la dirección de la página afectada, la fecha y la hora de la prueba, el mensaje o el código de error mostrado y, para un servicio externo, su nombre.

No veo el icono «Firewall DDOS (Anubis)»

El plan Domaine (mini alojamiento) no ofrece el Firewall DDOS, ni «Mod security»: no es posible ningún ajuste en este plan. Si necesita estos ajustes, cambie a un alojamiento Perso o superior con «Changer de formule», en la sección «Assistance, formules et options» del panel de control.

Mi sitio está siendo atacado: ¿qué hago?

Mantenga el firewall activado y elija el filtro «Complet : Je me fais attaquer (Under attack)», luego «Enregistrer». Una vez pasado el ataque, vuelva a «Partiel : Détection automatique». Si el ataque continúa a pesar de este ajuste, abra un ticket al soporte.

Artículos relacionados

help.lws.net/a/7970
¿Le ha resultado útil este artículo?

Sí

No

Leído 1 veces

¡Gracias! No dude en hacer preguntas sobre nuestra documentación si desea más información y ayudarnos a mejorarla.

Artículos similares

¿Tiene una pregunta sobre este artículo?

Hágala al equipo de LWS y a la comunidad. La respuesta se publica tras la moderación.

Formule una pregunta al equipo de LWS y a su comunidad

RGPD: Responsable: LWS-Ligne Web Services. Finalidad: moderación y publicación pública de su pregunta, posible aviso de una respuesta. Base jurídica: consentimiento (art. 6.1.a RGPD). Conservación de los correos: 90 días tras el aviso, 12 meses como máximo sin respuesta. Para ejercer sus derechos, consulte la sección RGPD de nuestras condiciones generales.