Banco de dúvidas

ModSecurity: acesso bloqueado por atividade suspeita

Ao enviar um formulário, um erro 403 (acesso não autorizado) pode ser apresentado sem motivo aparente.

Isso pode ocorrer pois a proteção ModSecurity™ monitora e bloqueia acessos suspeitos (ataques de força bruta ou negação de serviços, exploits de injeção de SQL, vulnerabilidades de cross-site scripting, etc.)

As vezes a proteção pode ser excessiva, causando falsos positivos que impedem o uso normal do site.

Se você é o dono do site, nosso suporte precisa ser informado do incidente para configurarmos uma exceção desativando na sua conta as proteções que causaram o bloqueio desnecessário.

Testando o ModSecurity e relatando o bloqueio

Passo 1: tente novamente o acesso ou envio do formulário para causar o erro e copie o endereço da página onde o erro ocorre.

Passo 2: acesse seu painel de controle usando as informações fornecidas no e-mail de boas-vindas. Caso seu domínio não tenha sido registrado/transferido ainda, use o endereço alternativo.

Passo 3: identifique-se informando o nome da sua conta e senha.

Passo 4: clique na ferramenta "ModSecurity" na seção "Segurança".

NOTA: a ferramenta "ModSecurity" tem uma apresentação diferente no antigo tema "Paper Lantern":

Passo 5: clique no botão "Desativado" para o domínio correspondente ao endereço da página onde o erro ocorreu. Isso desativará o ModSecurity.

Passo 6: agora tente o acesso ou envio do formulário novamente. Se funcionar, isso comprova que o acesso estava sendo bloqueado pelo ModSecurity.

Passo 7: independente do resultado do passo anterior, ative novamente o ModSecurity para o domínio.

IMPORTANTE: nunca esqueça desativado o ModSecurity. Isso põe em sério risco a segurança do seu site e dos dados da sua conta.

Passo 8: anote o seu endereço IP acessando https://www.bem-vindo.net/ip.php

Passo 9: informe o endereço da página onde o erro ocorreu e o seu endereço IP ao acionar o suporte.

Com essas informações, nosso suporte poderá corrigir a proteção para que o seu site volte a funcionar normalmente.

Este artigo foi útil para você?