Su alcuni piani hosting la scheda WAF del sito mostra la protezione del sito: un filtro che ferma le richieste malevole (tentativi di accesso a file riservati, scansioni, attacchi alle pagine di login) prima che raggiungano le tue pagine, e tiene fuori per qualche ora chi insiste.
La protezione è attiva di default sui siti nuovi. Da questa scheda puoi disattivarla e riattivarla, e vedere gli ultimi eventi bloccati.
Se il tuo sito è su un piano con il firewall ModSecurity, la scheda mostra invece le impostazioni descritte in ModSecurity WAF.
La modifica viene applicata in background e richiede qualche minuto: il sito resta online. Finché è in corso, l'interruttore è disabilitato e compare l'avviso «Modifica in corso». Lo stato del lavoro è visibile anche nell'elenco dei lavori in alto nella pagina del sito.
Disattivare la protezione ha senso solo per capire se sta bloccando una funzione legittima del sito (per esempio un plugin che invia richieste insolite): verificato il problema, riattivala.
La tabella Eventi bloccati elenca le richieste fermate nelle ultime 24 ore. Non si carica da sola: scegli quante righe vuoi vedere e premi Aggiorna, come nella scheda Log.
| Colonna | Significato |
|---|---|
| Quando | Data e ora dell'evento |
| Indirizzo IP | Chi ha fatto la richiesta |
| Motivo | Il tipo di comportamento riconosciuto |
| Richiesta | Metodo e percorso richiesti |
| Azione | Cosa è successo (blocco della richiesta o dell'indirizzo) |
Con Carica altri scorri gli eventi più vecchi. Se un indirizzo che riconosci (il tuo ufficio, un servizio che usi) compare qui, contatta l'assistenza: può essere escluso dalla protezione.