Inspetor de tráfego em poucas palavras

English version: Traffic Inspector in a nutshell

O Traffic Inspector analisa as solicitações HTTP recebidas, reconhece suspeitas e as bloqueia antes que possam prejudicar seu site. Esse algoritmo de segurança é ativado por padrão e, na grande maioria dos casos, não requer configuração.

Quando o Traffic Inspector está ativado, o firewall analisa e bloqueia solicitações maliciosas e potencialmente prejudiciais. Isso inclui envios de formulários, solicitações com parâmetros GET e POST, solicitações para scripts PHP.

Se o firewall detectar uma solicitação maliciosa ou possivelmente prejudicial, o WP Cerber bloqueia o endereço IP, o processamento da solicitação é interrompido e a resposta 403 Access Forbidden é gerada. Esses eventos são registrados no log de atividades e, se o log de tráfego estiver ativado, os detalhes da solicitação serão registrados no log de tráfego ao vivo.

Pouca ou nenhuma sobrecarga de desempenho

O WP Cerber foi projetado com desempenho e segurança em mente. O firewall do WP Cerber não diminui o desempenho do WordPress e não afeta a classificação de SEO do seu site, bem como a indexação do mecanismo de pesquisa, porque o firewall não inspeciona e não bloqueia solicitações comuns para páginas comuns do WordPress que os navegadores ou pesquisas dos visitantes os rastreadores dos motores fazem.

Quais solicitações não são inspecionadas e não são bloqueadas

1. Solicitações provenientes de endereços IP na Lista de acesso branca , se o uso da Lista de acesso branca estiver ativado
2. Solicitações que estão na lista de permissões no campo de configuração da lista de permissões de solicitação
3. Solicitações para páginas, postagens, categorias e tags comuns do WordPress

Como excluir solicitações específicas da inspeção?

Às vezes, especialmente quando você tem um ambiente WordPress personalizado ou um plug-in que utiliza uma API específica, pode ser necessário permitir o acesso a um script PHP específico sem inspeção do firewall. Nesse caso, se o plug-in reconhecer e marcar uma solicitação legítima como "Procurando código vulnerável", você deverá configurar uma exceção.

Leia mais: Estou recebendo "Probing for vulnerabilidade de código" .

Como alternativa, você pode permitir todas as solicitações de um determinado endereço IP:

1. Adicione um endereço IP em que você confia à Lista de acesso de IP branco
2. Vá para a página Configurações do Inspetor de Tráfego e habilite Usar Lista de Acesso de IP Branco

Como…

Como desativar o Inspetor de Tráfego

Para desativar completamente a inspeção, vá para a página Configurações do Inspetor de Tráfego e desative Habilitar inspeção de tráfego . Nota: não é recomendado, fazendo isso você desativa uma camada de proteção essencial para o seu WordPress. Se você encontrar um problema com um script php, use a configuração Lista de permissões de solicitação conforme descrito acima.

Confira outras instruções de segurança do WordPress