正当なリクエストのブロックを回避する方法

English version: How to avoid blocking of legitimate requests

WP Cerber は、通常の動作中にウェブサイトを保護するために、ウェブサイトへのすべての受信リクエストを検査し、疑わしいリクエストや有害なリクエストをブロックします。まれに、WP Cerber が正当なリクエストを誤ってブロックし、ウェブサイトが正しく機能しなくなる場合があります。

正当なリクエストが「脆弱なコードの調査中」として拒否された場合は、次の手順に従ってください: Traffic Inspector ファイアウォールによる検査からリクエストを除外する方法。

WP Cerberのどの部分がそれらのリクエストをブロックできるのか

WP Cerber には、すべての受信リクエストをスクリーニングしてフィルタリングする 2 つのセキュリティサブシステムがあります。1 つ目はTraffic Inspectorと呼ばれる Web アプリケーションファイアウォールで、2 つ目はAnti-spam engineです。

どれがどれか見分ける方法

問題の根本原因を突き止めるには、トラフィックインスペクターの設定でトラフィックインスペクションを無効にし、WP Cerber が引き続きそれらのリクエストをブロックするかどうかを確認します。リクエストがブロックされなくなった場合は、トラフィックインスペクターをオンにして、こちらで説明されているようにトラフィックインスペクターの設定を調整する必要があります:トラフィックインスペクターによる検査からリクエストを除外する方法。

リクエストが引き続きブロックされている場合は、トラフィック検査をオンにして、スパム対策設定ページで「ボット検出エンジンで登録フォームを保護する」と「ボット検出エンジンでウェブサイト上のすべてのフォームを保護する」を無効にします。問題を再現して、WP Cerber が引き続きそれらのリクエストをブロックするかどうかを確認します。リクエストがブロックされなくなった場合は、こちらで説明されているようにスパム対策設定を調整します: スパム対策エンジンの例外の構成。