Firewall DDOS (Anubis): pagina « Verifica in corso » o errore 403 sul vostro sito

Procédure

Il tuo sito mostra una pagina « Verifica in corso », oppure Google Search Console, un robot o un servizio esterno riceve un errore 403? Si tratta il più spesso del Firewall DDOS (Anubis) del tuo hosting LWS Panel, la protezione che filtra il traffico inviato in massa per saturare il tuo sito. Questa guida spiega cosa fa, come regolarlo da solo e come verificare il risultato.

Cosa fa il Firewall DDOS (Anubis)

Un attacco DDoS invia un numero molto elevato di richieste verso un sito per renderlo irraggiungibile. Il Firewall DDOS rileva i comportamenti anomali e lascia passare solo le richieste legittime. Si basa su Anubis, uno strumento che fa verificare dal browser del visitatore che si tratti davvero di un browser. Questa verifica utilizza JavaScript.

È attivato di default, con il filtro « Parziale : Rilevamento automatico ». La maggior parte dei tuoi visitatori non vede nulla, oppure una breve pagina di verifica.

Lo riconosci da questi segnali:

  • una pagina « Verifica in corso » che viene visualizzata prima del tuo sito;
  • un errore 403 (« accesso vietato ») in Google Search Console, ad esempio « Impossibile recuperare la sitemap »;
  • un robot, un'estensione o un servizio esterno (sincronizzazione, webhook, API) che non riesce più a contattare il tuo sito;
  • risposte che riportano intestazioni X-Anubis, se sai leggere le intestazioni HTTP.

Regolare il Firewall DDOS dal LWS Panel

  1. Apri la gestione del tuo hosting

    Nella tua area clienti LWS, apri « Dominio(i) & Hosting(s) », poi fai clic su « Gestire » accanto all'hosting interessato.

  2. Apri il Firewall DDOS

    Nella sezione « Sicurezza » della dashboard, fai clic su « Firewall DDOS (Anubis) ». La finestra « Configurazione Firewall DDOS » si apre sopra la dashboard.

    Firewall DDOS (Anubis): pagina « Verifica in corso » o errore 403 sul vostro sito

  3. Scegli l'impostazione adatta alla tua situazione

    « Stato attuale » indica se la protezione è attiva. Scegli quindi:

    • Uso normale : « Attivare il firewall » su « Sì (consigliato) » e « Tipo di filtro » su « Parziale : Rilevamento automatico ». È l'impostazione predefinita.
    • Il tuo sito è sotto attacco : mantieni « Sì (consigliato) » e scegli « Completo : Sono sotto attacco (Under attack) ». Questo filtro è più severo: riservalo alla durata dell'attacco, poi torna a « Parziale : Rilevamento automatico ».
    • Un robot o un servizio legittimo è bloccato : imposta « Attivare il firewall » su « No » per fare una prova.
  4. Salva

    Fai clic su « Salva ». Lo « Stato attuale » mostra il nuovo stato.

Verificare che il blocco sia stato rimosso

Dopo il salvataggio, ripeti la prova che falliva:

  • Google Search Console : usa « Testa l'URL in tempo reale » sulla pagina interessata, oppure reinvia la tua sitemap. L'errore 403 non deve più comparire.
  • Servizio esterno o estensione : riavvia la sincronizzazione o la chiamata che falliva.
  • Visitatori : apri il tuo sito in una finestra di navigazione privata; deve visualizzarsi senza pagina di verifica se hai disattivato il firewall.

Domande frequenti

Il blocco continua anche se ho disattivato il firewall

Potrebbe essere coinvolta un'altra protezione. Verifica nell'ordine:

Se nessuna di queste soluzioni risolve il problema, apri un ticket al supporto allegando l'indirizzo della pagina interessata, la data e l'ora della prova, il messaggio o il codice di errore visualizzato e, per un servizio esterno, il suo nome.

Non vedo l'icona « Firewall DDOS (Anubis) »

La formula Domaine (mini hosting) non propone né il Firewall DDOS né « Mod security »: non è possibile alcuna impostazione su questa formula. Se hai bisogno di queste impostazioni, passa a un hosting Perso o superiore con « Cambiare formula », nella sezione « Assistenza, formule e opzioni » della dashboard.

Il mio sito è sotto attacco: cosa fare?

Lascia il firewall attivato e scegli il filtro « Completo : Sono sotto attacco (Under attack) », poi « Salva ». Una volta passato l'attacco, torna a « Parziale : Rilevamento automatico ». Se l'attacco continua nonostante questa impostazione, apri un ticket al supporto.

Articoli correlati

help.lws.net/a/7970
Questo articolo ti è stato utile?

Sì

No

Letto 1 volte

Grazie! Non esitare a porre domande sulla nostra documentazione se desideri maggiori informazioni e aiutarci a migliorarla.

Articoli simili

Una domanda su questo articolo?

Ponila al team LWS e alla community. La risposta viene pubblicata dopo la moderazione.

Fate una domanda al team LWS e alla sua comunità

GDPR: Titolare: LWS-Ligne Web Services. Finalità: moderazione e pubblicazione della tua domanda, eventuale notifica di una risposta. Base giuridica: consenso (art. 6.1.a GDPR). Conservazione delle e-mail: 90 giorni dopo la notifica, massimo 12 mesi senza risposta. Per esercitare i tuoi diritti, consulta la sezione GDPR delle nostre condizioni generali.