O que é RID e como usá-lo

English version: What is RID and how to use it

RID é um ID de solicitação ou um identificador de solicitação exclusivo. É uma string exclusiva que WP Cerber gera para cada solicitação HTTP registrada e grava no log junto com outros detalhes da solicitação. O principal motivo para usar o RID é procurar uma solicitação específica no log durante a execução de tarefas de manutenção. Isto é especialmente útil quando uma solicitação foi bloqueada pelo WP Cerber.

Quando o WP Cerber bloqueia uma solicitação suspeita, uma mensagem proibida é exibida e o RID também. Ao ver tal mensagem e saber que esta solicitação legítima não deve ser bloqueada, você pode usar o RID para descobrir o motivo pelo qual WP Cerber a bloqueou e fazer ajustes nas configurações do plugin para evitar que tais solicitações sejam bloqueadas.

Normalmente, esta mensagem é mostrada quando uma solicitação é bloqueada pelo mecanismo anti-spam do Cerber ou pelo firewall do Traffic Inspector .

Use RID para entender o que aconteceu

Assim que receber uma mensagem proibida semelhante à mostrada abaixo, copie o RID da mensagem e vá para o log de atividades do WP Cerber.

WP Cerber’s WAF firewall message: We’re sorry you are not allowed to proceed (403 HTTP Forbidden)

Na página Registro de atividades, clique no link Mais . Cole o RID copiado no campo ID da solicitação e clique em Filtrar . Agora você obtém a entrada de log e vê por que a solicitação foi bloqueada. Na primeira captura de tela, vemos o motivo “Sondando código vulnerável”, e isso significa que a solicitação foi bloqueada pelo firewall do Traffic Inspector.

Using Request ID on the Activity log to find the request that was blocked by the WordPress firewall

Na próxima captura de tela, vemos o motivo “Envio de formulário de spam negado”, e isso significa que a solicitação foi bloqueada pelo mecanismo anti-spam do Cerber.

Using Request ID on the Activity log to find out that the request was blocked by the WP Cerber’s anti-spam

Depois de descobrir o motivo

Se você perceber que o Traffic Inspector bloqueou a solicitação legítima: Como excluir solicitações da inspeção pelo Traffic Inspector .

Se você identificar o mecanismo antispam como a causa: Configurando exceções de solicitação HTTP para o mecanismo antispam .

Obtenha mais informações sobre o endereço IP

Depois de encontrar a solicitação, você poderá obter mais informações sobre atividades e solicitações provenientes do endereço IP. Clique no endereço IP na primeira coluna. O log de atividades será filtrado pelo IP e você verá o que ocorreu anteriormente. Na captura de tela você pode ver que todas as solicitações do IP eram maliciosas e negadas pelo firewall do Cerber. Além disso, vemos que o endereço IP foi bloqueado duas vezes.

Inspecting the WP Cerber’s Activity log in the WordPress dashboard

Verifique solicitações da rede

Se você clicar em "Verificar solicitações", verá todas as solicitações HTTP registradas provenientes do endereço IP e de outros endereços IP em sua rede.