Что такое RID и как его использовать

English version: What is RID and how to use it

RID — это идентификатор запроса или уникальный идентификатор запроса. Это уникальная строка, которую WP Cerber генерирует для каждого зарегистрированного HTTP-запроса и записывает в журнал вместе с другими подробностями запроса. Основная причина использования RID — поиск определенного запроса в журнале при выполнении задач по обслуживанию. Это особенно полезно, когда запрос заблокирован WP Cerber.

Когда WP Cerber блокирует подозрительный запрос, отображается запрещенное сообщение, а также отображается RID. Когда вы видите такое сообщение и знаете, что этот законный запрос не должен блокироваться, вы можете использовать RID, чтобы выяснить причину, по которой WP Cerber заблокировал его, и внести изменения в настройки плагина, чтобы предотвратить блокировку таких запросов.

Обычно это сообщение отображается, когда запрос блокируется либо антиспамовым модулем Cerber, либо брандмауэром Traffic Inspector .

Используйте RID, чтобы понять, что произошло

Получив сообщение о запрете, подобное показанному ниже, скопируйте RID из сообщения и перейдите в журнал активности WP Cerber.

WP Cerber’s WAF firewall message: We’re sorry you are not allowed to proceed (403 HTTP Forbidden)

На странице журнала активности нажмите ссылку More . Вставьте скопированный RID в поле Request ID и нажмите Filter . Теперь вы получите запись журнала и увидите, почему запрос был заблокирован. На первом снимке экрана мы видим причину «Probing for dangerous code», и это означает, что запрос был заблокирован брандмауэром Traffic Inspector.

Using Request ID on the Activity log to find the request that was blocked by the WordPress firewall

На следующем снимке экрана мы видим причину «Отправка спам-формы отклонена», и это означает, что запрос был заблокирован антиспамовым движком Cerber.

Using Request ID on the Activity log to find out that the request was blocked by the WP Cerber’s anti-spam

Как только у вас появится причина

Если вы видите, что инспектор дорожного движения заблокировал законный запрос: Как исключить запросы из проверки инспектором дорожного движения .

Если вы определили, что причиной является антиспамовый движок: Настройка исключений HTTP-запросов для антиспамового движка .

Получить больше информации об IP-адресе

Найдя запрос, вы можете получить больше информации о действиях и запросах, которые исходили с IP-адреса. Щелкните IP-адрес в первом столбце. Журнал активности будет отфильтрован по IP, и вы увидите, что произошло ранее. На снимке экрана вы можете видеть, что все запросы с IP были вредоносными и были отклонены брандмауэром Cerber. Также мы видим, что IP-адрес был заблокирован дважды.

Inspecting the WP Cerber’s Activity log in the WordPress dashboard

Проверка запросов из сети

Если вы нажмете «Проверить наличие запросов», вы увидите все зарегистрированные HTTP-запросы, поступившие с IP-адреса и с других IP-адресов в его сети.