WordPress एडमिन क्षेत्र को खोलने का प्रयास करने पर सर्वर ने फ़ायरवॉल पर मेरा IP एड्रेस ब्लॉक कर दिया

यह समस्या संभवतः आपके डोमेन पर सक्षम ModSecurity™ वेब एप्लिकेशन फ़ायरवॉल के कारण है।
ModSecurity™ क्या करता है, इसके सबसे महत्वपूर्ण उपयोगों की सूची निम्नलिखित है:

• • रियल-टाइम एप्लिकेशन सुरक्षा निगरानी और एक्सेस कंट्रोल

• • • मूल रूप से, ModSecurity आपको रियल-टाइम में HTTP ट्रैफ़िक स्ट्रीम तक पहुंच और उसका निरीक्षण करने की क्षमता देता है। रियल-टाइम सुरक्षा निगरानी के लिए यह पर्याप्त है। ModSecurity के परसिस्टेंट स्टोरेज तंत्र से एक और आयाम जुड़ जाता है, जिसके द्वारा आप समय के साथ सिस्टम के घटकों को ट्रैक कर सकते हैं और इवेंट कोरिलेशन कर सकते हैं। यदि आप चाहें, तो आप भरोसेमंद तरीके से ब्लॉक भी कर सकते हैं, क्योंकि ModSecurity पूरे रिक्वेस्ट और रिस्पॉन्स की बफ़रिंग करता है।

• • पूर्ण HTTP ट्रैफ़िक लॉगिंग

• • • सुरक्षा के उद्देश्य से लॉगिंग के मामले में वेब सर्वर पारंपरिक रूप से बहुत कम करते हैं। वे डिफ़ॉल्ट रूप से बहुत कम लॉग करते हैं, और काफ़ी बदलाव करने के बाद भी आपको वह सब नहीं मिल पाता जिसकी आपको आवश्यकता है। मुझे अभी तक ऐसा कोई वेब सर्वर नहीं मिला जो पूरा ट्रांज़ैक्शन डेटा लॉग कर सके। ModSecurity आपको वह सब कुछ लॉग करने की क्षमता देता है जिसकी आपको आवश्यकता है, जिसमें रॉ ट्रांज़ैक्शन डेटा भी शामिल है, जो फ़ोरेंसिक जांच के लिए आवश्यक है। इसके अलावा, आप चुन सकते हैं कि कौन-से ट्रांज़ैक्शन लॉग हों, ट्रांज़ैक्शन के कौन-से हिस्से लॉग हों, और कौन-से हिस्से सैनिटाइज़ किए जाएं।

• • निरंतर पैसिव सुरक्षा आकलन

• • • सुरक्षा आकलन को प्रायः एक सक्रिय, निर्धारित आयोजन माना जाता है, जिसमें किसी स्वतंत्र टीम को बुलाकर नकली हमला करवाया जाता है। निरंतर पैसिव सुरक्षा आकलन रियल-टाइम निगरानी का ही एक रूप है, जिसमें बाहरी पक्षों के व्यवहार पर ध्यान देने के बजाय आप सिस्टम के अपने व्यवहार पर ध्यान देते हैं। यह एक तरह की पूर्व-चेतावनी प्रणाली है, जो कई असामान्यताओं और सुरक्षा कमज़ोरियों के दुरुपयोग से पहले ही उनके संकेत पकड़ सकती है।

• • वेब एप्लिकेशन हार्डनिंग

• • • ModSecurity के मेरे पसंदीदा उपयोगों में से एक अटैक सरफ़ेस में कमी करना है, जिसमें आप चुनकर उन HTTP सुविधाओं को सीमित करते हैं जिन्हें आप स्वीकार करने को तैयार हैं (जैसे रिक्वेस्ट मेथड, रिक्वेस्ट हेडर, कंटेंट टाइप आदि)। ModSecurity ऐसे कई प्रतिबंध लागू करने में आपकी सहायता कर सकता है, सीधे या अन्य Apache मॉड्यूल के सहयोग से। ये सभी वेब एप्लिकेशन हार्डनिंग के अंतर्गत आते हैं। उदाहरण के लिए, सेशन मैनेजमेंट की कई समस्याओं के साथ-साथ क्रॉस-साइट रिक्वेस्ट फ़ॉरजरी की कमज़ोरियों को भी ठीक किया जा सकता है।

अधिक जानकारी यहां उपलब्ध है https://www.modsecurity.org/



क्यों स्क्रीनशॉट में ModSecurity™ ने मुझे ब्लॉक क्यों किया? सर्वर पर हम आपकी वेबसाइट को SQL Injection (SQLi), Cross Site Scripting (XSS), Local File Inclusion (LFI), Remote File Inclusion (RFI), Remote Code Execution (RCE), PHP Code Injection, HTTP Protocol Violations, HTTPoxy, Shellshock, Session Fixation, Scanner Detection, Metadata/Error Leakages और Project Honey Pot Blacklist जैसे दुर्भावनापूर्ण हमलों से सुरक्षित रखने के लिए OWASP ModSecurity Core Rule Set (CRS) रूलसेट का उपयोग करते हैं। अधिक जानकारी यहाँ दी गई है https://modsecurity.org/crs/ । विशेष रूप से, इस URL तक आपकी पहुँच को नियम संख्या 930130 और 949110 द्वारा ब्लॉक किया गया था।

नियम 930130 और 949110 क्या करते हैं?
नियम 930130 फ़ाइलों तक सीधी पहुँच के प्रयासों को सीमित करता है। यह एप्लिकेशन के सोर्स कोड, मेटाडेटा, क्रेडेंशियल और वर्ज़न कंट्रोल हिस्ट्री को प्राप्त करने के उन प्रयासों का पता लगाता है, जो संभवतः वेब root में उपलब्ध हो सकते हैं। इसका अर्थ है कि जब आप एक्सेस करने का प्रयास करते हैं https://residenceduhamel.com/wp-admin.php जबकि WordPress के अनुसार एक्सेस इस प्रकार होनी चाहिए थी https://residenceduhamel.com/wp-admin// जो फिर यहाँ रीडायरेक्ट होता है https://residenceduhamel.com/wp-admin.php ModSecurity OWASP रूलसेट का नियम संख्या 930130 इसे गलत तरीका और संभावित दुर्भावनापूर्ण एक्सेस मानता है और आपका IP एड्रेस ब्लॉक कर देता है।

नियम 949110 एक Inbound Anomaly Score Exceeded (Total Score: 5) नियम है। यह नियम प्रत्येक वेब एक्सेस के लिए स्कोर की गणना करता है और यदि कुल स्कोर निर्धारित मान से अधिक हो जाता है तो एक्सेस को ब्लॉक कर देता है।

आवश्यकता नहीं है, इसे बंद करें? ModSecurity™ सामान्यतः एक प्रभावी और स्थापित वेब एप्लिकेशन फ़ायरवॉल है, लेकिन हो सकता है कि वह अपनी सुरक्षा के मूल्य की तुलना में बहुत अधिक समस्याएँ पैदा कर रहा हो, या रूलसेट गलत अलर्ट दे रहा हो, या आपको इस वेबसाइट के लिए सर्वर पर कम स्तर की सुरक्षा चाहिए और आप अपनी सुरक्षा एप्लिकेशन स्तर पर स्वयं संभाल सकते हों। ऐसी स्थितियों के लिए हमने cPanel के डोमेन प्रबंधन इंटरफ़ेस के माध्यम से डोमेन पर ModSecurity™ बंद करने का विकल्प उपलब्ध कराया है। किसी डोमेन पर ModSecurity™ को अक्षम करने के चरण इस प्रकार हैं

कृपया cPanel > Security > ModSecurity™ पर जाएँ। उस पेज पर आपको निम्नलिखित विकल्प दिखाई देंगे




ऊपर दिए गए चित्र में मैंने लाल तीर से उस बटन को चिह्नित किया है, जो आपके चुने हुए डोमेन पर ModSecurity को बंद कर देगा, जबकि अन्य वेबसाइट सुरक्षित रहेंगी। डोमेन पर ModSecurity को पूरी तरह बंद करने के लिए कृपया "disable" विकल्प पर क्लिक करें।

यदि उपरोक्त से आपकी समस्या हल नहीं हुई है, तो कृपया समस्या की अधिक विस्तार से जाँच के लिए तकनीकी सहायता टीम के पास टिकट दर्ज करें।