Firewall DDOS (Anubis) : página « Verificação em curso » ou erro 403 no seu site

Procédure

O seu site exibe uma página « Verificação em andamento », ou o Google Search Console, um robô ou um serviço externo recebe um erro 403? Na maioria das vezes, trata-se do Firewall DDOS (Anubis) da sua hospedagem LWS Panel, a proteção que filtra o tráfego enviado em massa para saturar o seu site. Esta ajuda explica o que ele faz, como ajustá-lo você mesmo e como verificar o resultado.

O que faz o Firewall DDOS (Anubis)

Um ataque DDoS envia um número muito grande de requisições para um site para torná-lo inacessível. O Firewall DDOS identifica comportamentos anormais e só deixa passar as requisições legítimas. Ele se baseia no Anubis, uma ferramenta que faz o navegador do visitante verificar se se trata realmente de um navegador. Essa verificação usa JavaScript.

Ele está ativado por padrão, com o filtro « Parcial : Detecção automática ». A maioria dos seus visitantes não vê nada, ou vê uma breve página de verificação.

Você o reconhece por estes sinais :

• uma página « Verificação em andamento » que é exibida antes do seu site ;
• um erro 403 (« acesso proibido ») no Google Search Console, por exemplo « Impossível recuperar o sitemap » ;
• um robô, uma extensão ou um serviço externo (sincronização, webhook, API) que não consegue mais acessar o seu site ;
• respostas que trazem cabeçalhos X-Anubis, se você souber ler cabeçalhos HTTP.

Ajustar o Firewall DDOS a partir do LWS Panel

1. Abra o gerenciamento da sua hospedagem

   Na sua área de cliente LWS, abra « Domaine(s) & Hébergement(s) », depois clique em « Gerir » ao lado da hospedagem em causa.

2. Abra o Firewall DDOS

   Na seção « Segurança » do painel, clique em « Firewall DDOS (Anubis) ». A janela « Configuração Firewall DDOS » abre-se sobre o painel.

   

3. Escolha a configuração adequada à sua situação

   « Status atual » indica se a proteção está ativa. Em seguida, escolha :

   • Uso normal : « Ativar o firewall » em « Sim (recomendado) » e « Tipo de filtro » em « Parcial : Detecção automática ». Esta é a configuração padrão.
   • O seu site está sob ataque : mantenha « Sim (recomendado) » e escolha « Completo : Estou sofrendo ataque (Under attack) ». Este filtro é mais rigoroso : reserve-o para a duração do ataque e, depois, volte para « Parcial : Detecção automática ».
   • Um robô ou um serviço legítimo está bloqueado : coloque « Ativar o firewall » em « Não » para fazer um teste.

4. Salve

   Clique em « Salvar ». O « Status atual » exibirá o novo estado.

Verificar se o bloqueio foi removido

Após salvar, refaça o teste que estava falhando :

• Google Search Console : use « Testar a URL ao vivo » na página em causa, ou envie novamente o seu sitemap. O erro 403 não deve mais aparecer.
• Serviço externo ou extensão : reinicie a sincronização ou a chamada que estava falhando.
• Visitantes : abra o seu site numa janela de navegação privada ; ele deve ser exibido sem página de verificação se você desativou o firewall.

Perguntas frequentes

Artigos relacionados

• Filtre Anti-Ddos - politique de gestion en cas d'attaque DDoS
• Firewall applications web
• Comment régler le Firewall IP
• Comment lier votre nom de domaine à Google Search Console ?