Pse duhet të vendosni URL-të në listën e bardhë në firewall-in e WordFence (Dhe si ta bëni këtë)

Shkruar nga

në

If you’re using Page Builder Sandwich along with Wordfence Security, there’s a chance you might have encountered something called a 403 error.

Now, according to WordPress resource site WPBeginner, 403 errors occur when server permissions don’t allow access to a specific page.

Por çfarë do të thotë një gabim 403, dhe pse po ndodh në radhë të parë në Page Builder Sandwich?

The 403 Error Explained

Shkaku më i zakonshëm i gabimit 403 është kur shtojcat e sigurisë nuk janë konfiguruar sipas një mënyre apo standardi të caktuar.

Like WordFence, most security plugins from WordPress restrict some actions if they’re suspected or proven to be malicious. These scenarios usually occur on your WP Admin or WP Login page, or show up as pop-ups alerting you that you don’t have authorization to view your page.

Ja se si do të duket dritarja kërcyese (pop-up) nëse e hasni ndonjëherë në Sandwich:

So what does this mean? Is Sandwich safe to use? Is WordFence bad? And does the 403 error warrant bad points for both Wordfence and Page Builder Sandwich?

Epo, jo.

All of this just means that Wordfence is extra careful when scanning your external plugins.

And that’s actually a really good thing, especially since they’re a security plugin.

WordFence is Legit…

WordFence është një nga shtojcat më të njohura të sigurisë për WordPress. Ajo ka mbi një milion instalime aktive, kështu që ka shumë mundësi që të jetë e instaluar edhe në faqen tuaj WP. Ato ekzistojnë për një kauzë të shkëlqyer: Jo vetëm për ta mbajtur faqen tuaj të sigurt, por edhe për të reduktuar rreziqet e sigurisë dhe për të përmirësuar sigurinë e përgjithshme të faqes suaj të internetit.

tl;dr WordFence është legjitim.

…And So is Sandwich. But Why Does It Need Whitelisting?

Nuk është vetëm Sandwich që WordFence bllokon.

Edhe shtojca dhe URL të tjera kërkojnë futjen në listën e bardhë (e kundërta e listës së zezë) në WordFence. Disa shtojca më të njohura mund të jenë lejuar tashmë nga Wordfence.

Pra, çfarë po ndodh prapa skenave dhe nga po vjen gabimi 403?

Ajax Functions and Page Builder Sandwich

Page Builder Sandwich kryen funksione ajax gjatë gjithë përvojës suaj të redaktimit. Edhe disa shtojca të caktuara bëjnë të njëjtën gjë.

W3Schools e shpjegon pak më tej ajax-in:

AJAX is a technique for creating fast and dynamic web pages. It allows web pages to be updated asynchronously by exchanging small amounts of data with the server behind the scenes. This means that it is possible to update parts of a web page, without reloading the whole page.

Chart taken from W3Schools

Në Page Builder Sandwich, thirrjet ajax variojnë nga marrja e përputhjeve të kodeve të shkurtra (shortcode mappings), te paraqitja e kodeve të shkurtra e deri te ruajtja e ndryshimeve tuaja. Kjo mund t’ju shkaktojë probleme, si p.sh. gabimin 403, probleme me ruajtjen e punës suaj ose kode të shkurtra të paparaqitura. Kjo është koha kur mund t’ju duhet të fusni në listën e bardhë thirrjet ajax specifike për Page Builder Sandwich.

Whitelisting Page Builder Sandwich on WordFence

Për të futur PBS në listën e bardhë në Firewall-in e Wordfence, shtoni një hyrje në zonën Whitelisted URLs me këta parametra:

URL: /wp-admin/admin-ajax.php

Param Name: main-content

Param: POST Body

Për instalimet WordPress me shumë faqe (multisite), është një ide e mirë të përfshini emrin e dosjes së faqes suaj në URL-në e mësipërme. Për shembull: /my-multisite/wp-admin/admin-ajax.php

Pas shtimit të këtyre vlerave, Gabimi 403 duhet të adresohet siç duhet dhe ju duhet të jeni në gjendje të ruani punën tuaj dhe të gjeneroni sërish kodet e shkurtra të paraqitura.

Ja si duhet të duket nën cilësimet e Firewall-it të WordFence:

Ta-da!

Conclusion

Po, Page Builder Sandwich është i sigurt për t’u përdorur.

Për më tepër, ai kryen veprime ajax vetëm kur është në modalitetin e redaktimit dhe është i pajtueshëm me shtojca dhe tema të jashtme (për sa kohë që ato janë në përputhje me standardet e kodimit të WordPress).

WordFence Security nuk bën përjashtim.

Por ajo që është e shkëlqyer tek ata është se u japin përdoruesve të WordPress mundësinë për t’i mbajtur faqet e tyre të paprekura dhe të sigurta, me opsionin shtesë për t’ju lënë të vendosni se cilat shtojca janë të tilla dhe cilat jo.