Comment éviter le blocage des demandes légitimes

English version: How to avoid blocking of legitimate requests

Protégeant votre site Web, pendant ses opérations normales, WP Cerber inspecte toutes les demandes entrantes sur votre site Web et bloque les demandes suspectes et nuisibles. Dans de rares occasions, WP Cerber peut bloquer par erreur des demandes légitimes et empêcher le bon fonctionnement du site Web.

Si vous voyez des demandes légitimes refusées en tant que « Recherche de code vulnérable », procédez comme suit : Comment exclure les demandes de l'inspection par le pare-feu Traffic Inspector .

Quelle partie de WP Cerber peut bloquer ces requêtes

WP Cerber dispose de deux sous-systèmes de sécurité qui filtrent toutes les requêtes entrantes : le premier est un pare-feu d'application Web appelé Traffic Inspector , et le second est le moteur anti-spam .

Comment identifier lequel d'entre eux

Pour connaître la cause première du problème, désactivez l'inspection du trafic dans les paramètres de l'inspecteur de trafic et vérifiez si WP Cerber bloque toujours ces demandes. Si les demandes ne sont plus bloquées, vous devez activer l'inspection du trafic et ajuster les paramètres de l'inspecteur du trafic comme décrit ici : Comment exclure les demandes de l'inspection par l'inspecteur du trafic .

Si les demandes sont toujours bloquées, activez l'inspection du trafic et désactivez « Protéger le formulaire d'inscription avec un moteur de détection de robots » et « Protéger tous les formulaires du site Web avec un moteur de détection de robots » sur la page des paramètres anti-spam. Essayez de reproduire le problème et vérifiez si WP Cerber bloque toujours ces requêtes. Si les requêtes ne sont plus bloquées, ajustez les paramètres anti-spam comme décrit ici : Configuration des exceptions pour le moteur anti-spam .

Une manière alternative

Tout d’abord, activez la journalisation du trafic sur la page des paramètres de Traffic Inspector. Reproduisez ensuite le problème et ouvrez la page du journal Live Traffic. Recherchez les demandes légitimes qui ont été bloquées. Une fois que vous les avez trouvés, vérifiez la raison pour laquelle ils ont été bloqués. Vous devriez voir l'un de ceux-ci :

Si vous voyez Rechercher du code vulnérable , suivez ces étapes : Comment exclure les demandes de l'inspection par l'inspecteur de la circulation

Si vous voyez Envoi du formulaire de spam refusé , suivez ces étapes : Configuration des exceptions pour le moteur antispam