Solicitação legítima está sendo bloqueada¶
Se o seu usuário relatar que uma solicitação legítima está sendo bloqueada apesar das medidas do Wallarm, você pode revisar e avaliar suas solicitações conforme explicado neste artigo.
Para resolver o problema de uma solicitação legítima ser bloqueada pelo Wallarm, siga estas etapas:
-
Peça ao usuário para fornecer em formato de texto (não um print de tela) as informações relacionadas à solicitação bloqueada, que é uma das seguintes:
-
Informações fornecidas pela página de bloqueio do Wallarm se estiver configurada (pode incluir o endereço IP do usuário, UUID da solicitação e outros elementos pré-configurados).
Uso da página de bloqueio
Se você não usa a página de bloqueio padrão ou personalizada do Wallarm, é altamente recomendável configurá-la para obter informações adequadas do usuário. Lembre-se de que até mesmo uma página de exemplo coleta e permite a fácil cópia de informações significativas relacionadas à solicitação bloqueada. Além disso, você pode personalizar ou reconstruir completamente esta página para retornar aos usuários a mensagem informativa de bloqueio.
-
Cópia da solicitação e resposta do cliente do usuário. O código fonte da página do navegador ou a entrada e saída textual do cliente do terminal são adequados.
-
-
No Console Wallarm → seção Eventos, pesquise pelo evento relacionado à solicitação bloqueada. Por exemplo, pesquise por ID de solicitação:
-
Examine o evento para determinar se indica um bloqueio errado ou legítimo.
-
Se for um bloqueio errado, resolva o problema aplicando uma ou uma combinação de medidas:
- Medidas contra falsos positivos
- Reconfigurando regras
- Reconfigurando gatilhos
- Modificando listas de IP
-
Se as informações inicialmente fornecidas pelo usuário forem incompletas ou você não tiver certeza sobre as medidas que podem ser aplicadas com segurança, compartilhe os detalhes com o suporte do Wallarm para obter assistência e investigação adicionais.