Jak zprovoznit na WEDOS-u Extended Protection u Wordfence

Vyřešeno1.41K zhlédnutíRedakční systémy
0

Dobrý den,
při přechodu na WEDOS NoLimit EXTRA z jiného webhostingu stále narážím na různé „obstrukce“ a problémy (pomalé načítání při zapnutém CloudFlaru DNS&HTTP Proxy CDN = GTMETRIX není schopen načíst stránku, absence Brotli komprese, atd…), které nejsou na jiných „normálních“ webhostingových službách (např. u předchozího poskytovatele webhostingu).

Zrovna řeším problém, jak u Wordfence aktivovat pokročilou WAF ochranu, která jde zapnout na ostatních webhostingových službách. U Vás to nezapíše potřebná pravidla do .htaccess a nevytvoří to soubor .user.ini s pravidly. Když si je vytvořím manuálně, tak to stejně nefunguje.

Má to být takto:

V .htaccess souboru:
# Wordfence WAF
<Files „.user.ini“>
<IfModule mod_authz_core.c>
Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
Order deny,allow
Deny from all
</IfModule>
</Files>

# END Wordfence WAF

V .user.ini souboru:
; Wordfence WAF
auto_prepend_file = ‚/data/web/virtuals/225587/virtual/www/domains/www.vokurka.net‘
; END Wordfence WAF

Tak si lámu hlavu, jestli to není jenom nějaká nekalá praktika, jak donutit zákazníka WEDOS-u, aby si zaplatil za VPS, když to na jiných webhostingových službách funguje bez problémů (restrikce .user.ini a omezení, co může být v .htaccess). 🤔

Předem Vám děkuji za odpověď.

S pozdravem,

Jan Vokurka

Přílohy:
1.) Pro automatickou aktivaci jsem zkoušel 4 varianty: „Apache + mod_php“, „Apache + suPHP“, „Apache + CGI/FastCGI“ a manuální (vytvořením pravidla v .user.ini).

2.) U normálního webhostingu pro kliknutí na tlačítko CONTINUE se vše (na defaultně přednastaveném „Apache + CGI/FastCGI“ se vše nastaví a zapne se pokročilá ochrana WordPressu. Na WEDOS-u se nic nestane a je aktivní pouze jenom základní (BASIC) ochrana.

Role: Zákazník
Otázka je uzamčena pro nové odpovědi.
Vybral nejlepší odpověď
0
30.04K - WEDOS Internet, a.s. 2 Comments

Dobrý den,

hlásí vám plugin nějaké konkrétní chyby? Zda si plugin zapíše .htaccess a vytvoří další soubor může být otázka oprávnění souborů, my to nijak neblokujeme. Apache + FastCGI je správná varianta.

Role: Podpora Web: https://wedos.cz Vizitka: Pokusím se vám poradit s CMS.
publikoval nový komentář

Právě že to nenapíše žádnou chybu. 🤔 Napíše to, že změny byly provedeny, ale už se nevytvoří .user.ini soubor, ani v .htaccessu nic nepřibyde. A v nastavení je stále, že je aktivní jenom Basic ochrana. Tak je to záhada.

Na WP-Hostingu, SnackHostu i Hukotu to funguje bez problémů.

Jediná možnost je, že na WEDOS-u je web na subdoméně www a bez www něco jiného. 🤔

Jak ne WEDOS-u, prosím mohu aplikovat toto pravidlo, aby to přes .htaccess nevedlo k chybě 500?

auto_prepend_file = ‚/data/web/virtuals/225587/virtual/www/domains/www.vokurka.net/wordfence-waf.php‘

Prohlížíte 1 ze 5 odpovědí, klikněte zde pro zobrazení všech odpovědí.

Kategorie