Firewall DDOS (Anubis): sida « Verifiering pågår » eller fel 403 på din webbplats

Procédure

Visar din webbplats en sida med ”Kontrollen pågår”, eller får Google Search Console, en robot eller en extern tjänst ett 403-fel? Det är oftast DDOS-brandväggen (Anubis) i ditt LWS Panel-värdbolag, skyddet som filtrerar trafik som skickas i stora mängder för att överbelasta din webbplats. Den här hjälpen förklarar vad den gör, hur du själv kan justera den och hur du kontrollerar resultatet.

Vad DDOS-brandväggen (Anubis) gör

En DDoS-attack skickar ett mycket stort antal förfrågningar till en webbplats för att göra den otillgänglig. DDOS-brandväggen identifierar avvikande beteenden och släpper bara igenom legitima förfrågningar. Den bygger på Anubis, ett verktyg som låter webbläsaren hos besökaren verifiera att det verkligen är en webbläsare. Denna verifiering använder JavaScript.

Den är aktiverad som standard, med filtret ”Delvis: Automatisk upptäckt”. De flesta av dina besökare ser ingenting, eller en kort verifieringssida.

Du känner igen den på följande tecken:

• en sida ”Kontrollen pågår” visas innan din webbplats;
• ett 403-fel (”åtkomst förbjuden”) i Google Search Console, till exempel ”Kunde inte hämta webbplatskartan”;
• en robot, ett tillägg eller en extern tjänst (synkronisering, webhook, API) som inte längre kan nå din webbplats;
• svar som innehåller rubrikerna X-Anubis, om du kan läsa HTTP-rubriker.

Justera DDOS-brandväggen från LWS Panel

1. Öppna hanteringen av ditt webbhotell

   I ditt LWS-kundområde öppnar du ”Domän(er) & Webbhotell”, och klickar sedan på ”Hantera” bredvid det berörda webbhotellet.

2. Öppna DDOS-brandväggen

   I avsnittet ”Säkerhet” i kontrollpanelen klickar du på ”DDOS-brandvägg (Anubis)”. Fönstret ”Konfiguration av DDOS-brandvägg” öppnas ovanpå kontrollpanelen.

   

3. Välj den inställning som passar din situation

   ”Aktuellt läge” visar om skyddet är aktivt. Välj sedan:

   • Normal användning: ”Aktivera brandväggen” på ”Ja (rekommenderas)” och ”Filtertyp” på ”Delvis: Automatisk upptäckt”. Detta är standardinställningen.
   • Din webbplats är under attack: behåll ”Ja (rekommenderas)” och välj ”Fullständig: Jag är under attack (Under attack)”. Detta filter är striktare: använd det endast under attackens varaktighet och återgå sedan till ”Delvis: Automatisk upptäckt”.
   • En legitim robot eller tjänst blockeras: sätt ”Aktivera brandväggen” till ”Nej” för att göra ett test.

4. Spara

   Klicka på ”Spara”. ”Aktuellt läge” visar det nya tillståndet.

Kontrollera att blockeringen har hävts

Efter att du sparat, upprepa testet som misslyckades:

• Google Search Console: använd ”Testa URL:en live” på den berörda sidan, eller skicka in din webbplatskarta igen. 403-felet ska inte längre visas.
• Extern tjänst eller tillägg: kör synkroniseringen eller anropet som misslyckades igen.
• Besökare: öppna din webbplats i ett privat surfläge; den ska visas utan verifieringssida om du har inaktiverat brandväggen.

Vanliga frågor

Relaterade artiklar

• Anti-DDoS-filter - policy för hantering vid DDoS-attack
• Webbapplikationsbrandvägg
• Hur du ställer in IP-brandväggen
• Hur kopplar du ditt domännamn till Google Search Console?