O que é RID e como usá-lo

English version: What is RID and how to use it

RID é um ID de solicitação ou um identificador de solicitação exclusivo. É uma string única que o WP Cerber gera para cada solicitação HTTP registrada e grava no log junto com outros detalhes da solicitação. O principal motivo para usar o RID é procurar uma solicitação específica no log durante a execução de tarefas de manutenção. Isso é especialmente útil quando uma solicitação foi bloqueada pelo WP Cerber.

Quando o WP Cerber bloqueia uma solicitação suspeita, uma mensagem proibida é exibida e o RID também é exibido. Ao ver essa mensagem e saber que essa solicitação legítima não deve ser bloqueada, você pode usar o RID para descobrir o motivo pelo qual o WP Cerber a bloqueou e fez ajustes nas configurações do plug-in para evitar que essas solicitações sejam bloqueadas.

Normalmente, esta mensagem é exibida quando uma solicitação é bloqueada pelo mecanismo anti-spam da Cerber ou pelo firewall do Inspetor de tráfego .

Use o RID para entender o que aconteceu

Depois de receber uma mensagem proibida semelhante à mostrada abaixo, copie o RID da mensagem e vá para o log de atividades do WP Cerber.

WP Cerber’s WAF firewall message: We’re sorry you are not allowed to proceed (403 HTTP Forbidden)

Na página Log de atividades, clique no link Mais . Cole o RID copiado no campo Request ID e clique em Filter . Agora você obtém a entrada de log e vê por que a solicitação foi bloqueada. Na primeira captura de tela, vemos o motivo "Sondagem de código vulnerável", e isso significa que a solicitação foi bloqueada pelo firewall do Inspetor de Tráfego.

Using Request ID on the Activity log to find the request that was blocked by the WordPress firewall

Na próxima captura de tela, vemos o motivo "Envio de formulário de spam negado", e isso significa que a solicitação foi bloqueada pelo mecanismo anti-spam do Cerber.

Using Request ID on the Activity log to find out that the request was blocked by the WP Cerber’s anti-spam

Uma vez que você tem o motivo

Se você perceber que o Inspetor de Tráfego bloqueou a solicitação legítima: Como excluir solicitações da inspeção pelo Inspetor de Tráfego .

Se você identificar o mecanismo antispam como a causa: Configurando exceções de solicitação HTTP para o mecanismo antispam .

Obtenha mais informações sobre o endereço IP

Depois de encontrar a solicitação, você pode obter mais informações sobre atividades e solicitações provenientes do endereço IP. Clique no endereço IP na primeira coluna. O log de atividades será filtrado pelo IP e você verá o que ocorreu anteriormente. Na captura de tela, você pode ver que todas as solicitações do IP eram maliciosas e negadas pelo firewall do Cerber. Além disso, vemos que o endereço IP foi bloqueado duas vezes.

Inspecting the WP Cerber’s Activity log in the WordPress dashboard

Verifique as solicitações da rede

Se você clicar em "Verificar solicitações", verá todas as solicitações HTTP registradas que vieram do endereço IP e de outros endereços IP em sua rede.