Firewall DDOS (Anubis) : pagina « Verificatie bezig » of fout 403 op uw site

Procédure

Geeft uw site een pagina « Verificatie bezig », of ontvangt Google Search Console, een robot of een externe dienst een 403-fout? Meestal gaat het om de Firewall DDOS (Anubis) van uw LWS Panel-hosting, de bescherming die het in massa verzonden verkeer filtert om uw site niet te laten vollopen. Deze helptekst legt uit wat deze doet, hoe u hem zelf instelt en hoe u het resultaat controleert.

Wat de Firewall DDOS (Anubis) doet

Een DDoS-aanval stuurt een zeer groot aantal verzoeken naar een site om deze ontoegankelijk te maken. De Firewall DDOS herkent afwijkend gedrag en laat alleen legitieme verzoeken door. Hij is gebaseerd op Anubis, een tool die de browser van de bezoeker laat controleren dat het werkelijk om een browser gaat. Deze controle gebruikt JavaScript.

Hij is standaard geactiveerd, met het filter « Gedeeltelijk: Automatische detectie ». De meeste van uw bezoekers zien niets, of slechts een korte verificatiepagina.

U herkent dit aan de volgende tekenen:

  • een pagina « Verificatie bezig » die vóór uw site verschijnt;
  • een 403-fout (« toegang verboden ») in Google Search Console, bijvoorbeeld « Sitemap ophalen mislukt »;
  • een robot, extensie of externe dienst (synchronisatie, webhook, API) die geen verbinding meer kan maken met uw site;
  • antwoorden met X-Anubis-headers, als u HTTP-headers kunt lezen.

De Firewall DDOS instellen vanuit LWS Panel

  1. Open het beheer van uw hosting

    Open in uw LWS-klantenruimte « Domein(en) & Hosting(en) », en klik vervolgens op « Beheren » naast de betrokken hosting.

  2. Open de Firewall DDOS

    Klik in de rubriek « Beveiliging » van het dashboard op « Firewall DDOS (Anubis) ». Het venster « Firewall DDOS-configuratie » wordt boven het dashboard geopend.

    Firewall DDOS (Anubis) : pagina « Verificatie bezig » of fout 403 op uw site

  3. Kies de instelling die past bij uw situatie

    « Huidige status » geeft aan of de bescherming actief is. Kies vervolgens:

    • Normaal gebruik : « Firewall activeren » op « Ja (aanbevolen) » en « Filtertype » op « Gedeeltelijk: Automatische detectie ». Dit is de standaardinstelling.
    • Uw site wordt aangevallen : laat « Ja (aanbevolen) » staan en kies « Volledig: Ik word aangevallen (Under attack) ». Dit filter is strenger: gebruik het alleen zolang de aanval duurt, en ga daarna terug naar « Gedeeltelijk: Automatische detectie ».
    • Een legitieme robot of dienst wordt geblokkeerd : zet « Firewall activeren » op « Nee » om een test uit te voeren.
  4. Opslaan

    Klik op « Opslaan ». De « Huidige status » toont de nieuwe toestand.

Controleren of de blokkering is opgeheven

Na het opslaan voert u de test die mislukte opnieuw uit:

  • Google Search Console : gebruik « Live-URL testen » op de betrokken pagina, of dien uw sitemap opnieuw in. De 403-fout mag niet meer verschijnen.
  • Externe dienst of extensie : start de synchronisatie of de oproep die mislukte opnieuw.
  • Bezoekers : open uw site in een privévenster; hij moet zonder verificatiepagina verschijnen als u de firewall hebt uitgeschakeld.

Veelgestelde vragen

De blokkering blijft bestaan terwijl ik de firewall heb uitgeschakeld

Dan kan een andere bescherming de oorzaak zijn. Controleer in deze volgorde:

Als niets daarvan het probleem oplost, open dan een ticket bij de ondersteuning en voeg het adres van de betrokken pagina, de datum en het tijdstip van de test, de weergegeven foutmelding of foutcode en, voor een externe dienst, de naam ervan toe.

Ik zie het pictogram « Firewall DDOS (Anubis) » niet

De Domein-formule (mini-hosting) biedt geen Firewall DDOS aan, noch « Mod security »: op deze formule is geen enkele instelling mogelijk. Als u deze instellingen nodig hebt, stap dan over naar een Perso-hosting of hoger via « Formule wijzigen », in de rubriek « Ondersteuning, formules en opties » van het dashboard.

Mijn site wordt aangevallen: wat moet ik doen?

Laat de firewall actief en kies het filter « Volledig: Ik word aangevallen (Under attack) », en klik vervolgens op « Opslaan ». Zodra de aanval voorbij is, gaat u terug naar « Gedeeltelijk: Automatische detectie ». Als de aanval aanhoudt ondanks deze instelling, open dan een ticket bij de ondersteuning.

Gerelateerde artikelen

help.lws.net/a/7970
Was dit artikel nuttig?

Ja

Geen

1 keer gelezen

Bedankt! Stel gerust vragen over onze documentatie als u meer informatie wilt, en help ons die te verbeteren.

Vergelijkbare artikelen

Een vraag over dit artikel?

Stel ze aan het LWS-team en de community. Het antwoord wordt na moderatie gepubliceerd.

Stel een vraag aan het LWS-team en de gemeenschap

AVG: Verwerkingsverantwoordelijke: LWS-Ligne Web Services. Doel: moderatie en openbare publicatie van uw vraag, eventuele melding van een antwoord. Rechtsgrond: toestemming (art. 6, lid 1, a AVG). Bewaartermijn e-mailadressen: 90 dagen na de melding, maximaal 12 maanden zonder antwoord. Om uw rechten uit te oefenen, raadpleeg de AVG-sectie van onze algemene voorwaarden.