Softwareentwicklung:
Individuelle Programmierung

Symptom

Meine Website ist grundsätzlich erreichbar, aber bei manchen Aktionen sehe ich nur eine Zeitüberschreitung im Browser. Zum Beispiel wenn ich mit dem Elementor-Plugin in Wordpress eine Seite bearbeiten möchte.

Im Fehlerprotokoll des Webserver (Icon "Protokolle" in der Webspace-Steuerzentrale) sehe ich Einträge ähnlich diesem:

[client ] ModSecurity: [file /etc/httpd/conf/modsecurity.d/rules/tortix/modsec/50_plesk_basic_asl_rules.conf"] [line "258"] [id "33350147"] [rev "143"] [msg "Protected by Atomicorp.com Basic Non-Realtime WAF Rules: Potentially Untrusted Web Content Detected"] [data ""] [severity "CRITICAL"] Access denied with code 403 (phase 2). Match of "rx ((?:submit(?:\\\\+| )?(request)?(?:\\\\+| )?>+|<<(?:\\\\+| )remove|(?:sign ?in|log ?(?:in|out)|next|modifier|envoyer|add|continue|weiter|account|results|select)?(?:\\\\+| )?>+)$|^< ?\\\\??(?: |\\\\+)?xml|^> ?$)" against "ARGS:actions" required. [hostname ""] [uri "/wp-admin/admin-ajax.php"] [unique_id "YGd3IS-RaDMGEBt0BJbDcABAAAn"], referer: https:// /wp-admin/post.php?post=24&action=elementor

Ursache

Die "Web Application Firewall" blockiert unsichere Zugriffe auf die Website. Im Fehlerprotokoll-Eintrag finden Sie einen Abschnitt

[id ". . ."]

z.B. im Beispiel oben

[id "33350147"]

Lösung

Tragen Sie die Regel-ID als Sicherheits-Ausnahmeregel auf der Seite „Websites & Domains“ der Webspace-Steuerzentrale im Icon "Web Application Firewall" ein. Es kann sein, dass im Webserver-Fehlerprotokoll mehrere unterschiedliche IDs in unterschiedlichen Protokoll-Einträgen vorhanden sind. Gewähren Sie nur für die IDs eine Ausnahme, die sich auf Ihre konkrete Fehlersituation beziehen. Es ist durchaus normal, dass manche Zugriffe blockiert werden. Dazu ist die Sicherheitsfunktion da. Nur notfalls sollten Sie die Web Application Firewall ganz abschalten. Nach einer Änderung an den Einstellungen der Web Application Firewall kann es bis zu 15 Minuten dauern, bis die Änderungen wirksam werden.

Übersicht häufig gestellter Fragen