Firewall DDOS (Anubis) : strona „Weryfikacja w toku” lub błąd 403 na Twojej stronie

Procédure

Twoja witryna wyświetla stronę „Trwa weryfikacja” albo Google Search Console, bot lub usługa zewnętrzna otrzymuje błąd 403? Najczęściej jest to Firewall DDOS (Anubis) Twojego hostingu LWS Panel, czyli ochrona filtrująca ruch wysyłany masowo, aby przeciążyć Twoją stronę. Ta pomoc wyjaśnia, co robi, jak samodzielnie ją skonfigurować i jak sprawdzić wynik.

Co robi Firewall DDOS (Anubis)

Atak DDoS wysyła bardzo dużą liczbę żądań do witryny, aby stała się niedostępna. Firewall DDOS rozpoznaje nietypowe zachowania i przepuszcza tylko prawidłowe żądania. Opiera się na Anubis, narzędziu, które sprawdza w przeglądarce odwiedzającego, czy rzeczywiście jest ona przeglądarką. Ta weryfikacja wykorzystuje JavaScript.

Jest on włączony domyślnie, z filtrem „Częściowy: Automatyczne wykrywanie”. Większość odwiedzających nic nie widzi albo widzi krótką stronę weryfikacyjną.

Rozpoznasz go po tych oznakach:

• strona „Trwa weryfikacja” wyświetla się przed Twoją witryną;
• błąd 403 („zakaz dostępu”) w Google Search Console, na przykład „Nie można pobrać mapy witryny”;
• bot, rozszerzenie lub usługa zewnętrzna (synchronizacja, webhook, API) nie może już połączyć się z Twoją witryną;
• odpowiedzi zawierają nagłówki X-Anubis, jeśli potrafisz odczytywać nagłówki HTTP.

Konfiguracja Firewall DDOS z poziomu LWS Panel

1. Otwórz zarządzanie swoim hostingiem

   W swoim panelu klienta LWS otwórz „Domena(y) & Hosting(i)”, a następnie kliknij „Zarządzaj” obok odpowiedniego hostingu.

2. Otwórz Firewall DDOS

   W sekcji „Bezpieczeństwo” na pulpicie kliknij „Firewall DDOS (Anubis)”. Okno „Konfiguracja Firewall DDOS” otworzy się nad pulpitem.

   

3. Wybierz ustawienie odpowiednie do swojej sytuacji

   „Aktualny status” wskazuje, czy ochrona jest aktywna. Następnie wybierz:

   • Normalne użycie: „Włącz firewall” na „Tak (zalecane)” i „Typ filtra” na „Częściowy: Automatyczne wykrywanie”. To ustawienie domyślne.
   • Twoja witryna jest atakowana: pozostaw „Tak (zalecane)” i wybierz „Pełny: Jestem atakowany (Under attack)”. Ten filtr jest bardziej restrykcyjny: używaj go tylko podczas ataku, a potem wróć do „Częściowy: Automatyczne wykrywanie”.
   • Legalny bot lub usługa jest blokowana: ustaw „Włącz firewall” na „Nie”, aby przeprowadzić test.

4. Zapisz

   Kliknij „Zapisz”. „Aktualny status” pokaże nowy stan.

Sprawdź, czy blokada została usunięta

Po zapisaniu powtórz test, który wcześniej się nie udawał:

• Google Search Console: użyj „Testuj adres URL na żywo” na odpowiedniej stronie albo ponownie prześlij mapę witryny. Błąd 403 nie powinien już się pojawiać.
• Usługa zewnętrzna lub rozszerzenie: ponownie uruchom synchronizację lub wywołanie, które wcześniej zawodziło.
• Odwiedzający: otwórz swoją witrynę w oknie prywatnym; powinna wyświetlić się bez strony weryfikacyjnej, jeśli wyłączyłeś firewall.

Często zadawane pytania

Powiązane artykuły

• Filtre Anti-Ddos - polityka postępowania w przypadku ataku DDoS
• Firewall applications web
• Comment régler le Firewall IP
• Comment lier votre nom de domaine à Google Search Console ?