Qué es RID y cómo usarlo

English version: What is RID and how to use it

RID es una ID de solicitud o un identificador de solicitud único. Es una cadena única que WP Cerber genera para cada solicitud HTTP registrada y escribe en el registro junto con otros detalles de la solicitud. La razón principal para usar RID es buscar una solicitud en particular en el registro mientras se realizan tareas de mantenimiento. Esto es especialmente útil cuando WP Cerber ha bloqueado una solicitud.

Cuando WP Cerber bloquea una solicitud sospechosa, se muestra un mensaje prohibido y también se muestra el RID. Cuando vea un mensaje de este tipo y sepa que esta solicitud legítima no debe bloquearse, puede usar el RID para encontrar el motivo por el cual WP Cerber lo bloqueó y realizó ajustes en la configuración del complemento para evitar que se bloqueen dichas solicitudes.

Por lo general, este mensaje se muestra cuando el motor antispam de Cerber o el cortafuegos Traffic Inspector bloquean una solicitud.

Use RID para comprender lo que sucedió

Una vez que tenga un mensaje prohibido similar al que se muestra a continuación, copie el RID del mensaje y vaya al registro de actividad de WP Cerber.

WP Cerber’s WAF firewall message: We’re sorry you are not allowed to proceed (403 HTTP Forbidden)

En la página Registro de actividad, haga clic en el vínculo Más . Pegue el RID copiado en el campo Solicitar ID y haga clic en Filtrar . Ahora obtiene la entrada de registro y ve por qué se bloqueó la solicitud. En la primera captura de pantalla, vemos el motivo "Buscando código vulnerable", lo que significa que el cortafuegos Traffic Inspector bloqueó la solicitud.

Using Request ID on the Activity log to find the request that was blocked by the WordPress firewall

En la siguiente captura de pantalla, vemos el motivo "Envío de formulario de spam denegado", lo que significa que el motor antispam de Cerber bloqueó la solicitud.

Using Request ID on the Activity log to find out that the request was blocked by the WP Cerber’s anti-spam

Una vez que tienes la razón

Si ve que Traffic Inspector bloqueó la solicitud legítima: Cómo excluir solicitudes de la inspección de Traffic Inspector .

Si identifica el motor antispam como la causa: Configuración de excepciones de solicitud HTTP para el motor antispam .

Lea también: Qué hacer si se bloquean solicitudes legítimas.

Obtener más información sobre la dirección IP

Una vez que haya encontrado la solicitud, puede obtener más información sobre las actividades y solicitudes que provienen de la dirección IP. Haga clic en la dirección IP en la primera columna. El registro de actividad se filtrará por IP y verá lo que ocurrió antes. En la captura de pantalla, puede ver que todas las solicitudes de IP fueron maliciosas y fueron denegadas por el firewall de Cerber. Además, vemos que la dirección IP fue bloqueada dos veces.

Inspecting the WP Cerber’s Activity log in the WordPress dashboard

Verifique las solicitudes de la red

Si hace clic en "Buscar solicitudes", verá todas las solicitudes HTTP registradas que provienen de la dirección IP y de otras direcciones IP en su red.