BBQ Firewall – Fast & Powerful Firewall Security

FAQ

Come posso verificare che il plugin stia funzionando?

Per verificare che il plugin stia funzionando puoi effettuare una richiesta con uno qualsiasi dei pattern di blocco. Per esempio visita l’homepage del tuo sito web ed inserisci il seguente indirizzo URL:

https://example.com/eval(

Sostituisci example.com con il tuo dominio. Se BBQ è attivo la query per quell’indirizzo URL sarà bloccata (con un errore “403 Forbidden”). Questo significa che il plugin sta funzionando correttamente. Puoi testare anche altri pattern. Per visionare tutti i pattern di blocco di BBQ, guarda la funzione bbq_core() presente in block-bad-queries.php.

Offri altri plugin per la sicurezza?

Sì, eccone tre:

• BBQ Firewall per un firewall di sicurezza super veloce
• Blackhole for Bad Bots per proteggere il tuo sito web dai bot dannosi
• Banhammer monitora il traffico e mette al bando utenti o indirizzi IP

La versione Pro con più funzionalità è disponibile presso Plugin Planet.

Ho bisogno di altro per far funzione BBQ?

No, devi solo installarlo e rilassarti sapendo che BBQ sta proteggendo il tuo sito web dalle richieste d’indirizzi URL dannosi.

Dove sono le impostazioni del plugin?

Non è necessaria nessuna impostazione per BBQ! Tutto è fatto automaticamente dietro le quinte. Non è richiesta nessuna configurazione. La versione gratuita di BBQ è completamente plug & play, imposta e dimentica, assolutamente senza impostazioni da configurare. Installa, attiva e goditi una sicurezza migliore ed una protezione più robusta contro le richieste dannose. Anche la versione Pro di BBQ è veloce e semplice da utilizzare, ma è molto più potente ed include solide impostazioni per personalizzare e mettere a punto il tuo firewall.

La versione gratuita di BBQ è compatibile con Wordfence?

Ha senso utilizzarli entrambi? Sì, BBQ in versione gratuita e BBQ Pro sono entrambi compatibili con qualsiasi plugin scritto in base alle API di WP. E sì, c’è beneficio nell’utilizzare BBQ assieme ad un qualsiasi altro plugin per la sicurezza, incluso Wordfence. Proteggono da minacce differenti, quindi utilizzarli entrambi significa che sei maggiormente protetto e maggiormente al sicuro.

BBQ modifica il mio file .htaccess?

Assolutamente no. A differenza di altri plugin per la sicurezza / firewall, né BBQ (in versione gratuita), né BBQ Pro apportano modifiche a qualsiasi file .htaccess.

BBQ modifica il mio database WP?

No, la versione gratuita di BBQ opera in ciascuna pagina caricata; non fa alcuna modifica di sorta nel database di WP.

BBQ blocca le stringhe dannose incluse negli array?

Sì, BBQ analizza gli array che sono inclusi nella richiesta URI. Se vengono trovati modelli corrispondenti, la richiesta viene bloccata.

Perché il mio plugin scanner / di verifica del codice PHP dice che c’è un errore?

Per esempio se il tuo plugin / scanner del codice PHP riporta qualcosa come “found 0x3c62723e” che non va bene. Solitamente non vuoi trovare quel tipo di codice dannoso, ma c’è un’eccezione per i plugin di sicurezza. Pensaci: per poter bloccare stringhe malevole, BBQ deve conoscerle. Quindi ogni stringa che è bloccata da BBQ è inclusa nella “blacklist” del plugin. Questo significa che quando uno scanner PHP esamina BBQ e trova qualche nota stringa dannosa, vuole solo dire che lo scanner ha trovato la lista di termini che BBQ blocca. In altre parole BBQ contiene stringhe statiche di testo non funzionale, al fine di trovare e bloccare richieste malevole verso il tuo sito web. Spero che questo abbia senso per te, sentiti libero di contattarmi per ulteriori informazioni.

Ho bisogno di WordPress per eseguire BBQ?

No! BBQ è disponibile nelle seguenti versioni:

• BBQ Free – WordPress Plugin
• BBQ Pro – WordPress Plugin
• Script PHP indipendente di BBQ

Puoi dare un’occhiata allo script PHP indipendente per i siti web che non utilizzano WordPress.

Posso utilizzare BBQ ed il Firewall 7G / 8G contemporaneamente?

Domanda completa: “A parte il fatto che la maggior parte delle regole si sovrappone, è controproducente (rallentamento del sito web per esempio, potenziali conflitti, bug) o c’è qualche rischio utilizzando il Firewall 7G / 8G + BBQ allo stesso tempo?”

Risposta: Va bene eseguire contemporaneamente sia BBQ che il Firewall 7G / 8G. Entrambi i firewall sono super veloci, quindi non rallenteranno le cose. In altre parole i due firewall funzionano bene insieme. L’unico svantaggio è che alcune regole saranno ridondanti, ma non dovrebbero avere alcun impatto negativo sulle prestazioni. Il vantaggio è che ottieni una protezione aggiuntiva quando li usi entrambi, poiché ci sono variazioni nelle regole e nei pattern del firewall, ecc.

Il mio validatore di PHP ha trovato qualcosa?

Se stai utilizzando un validatore di PHP e viene segnalato un errore o una bad string in BBQ, è un falso positivo e si può ignorare. Perché? Perché il validatore di PHP sta trovando le stringhe ed i pattern statici che BBQ utilizza per identificare e bloccare le richieste dannose. In altre parole, il tuo validatore di PHP ha trovato una stringa statica pensando che fosse parte del codice da eseguire. Non lo è. Se ti è possibile, prenditi un momento per segnalarlo a chi ha sviluppato il tuo validatore di PHP. Saranno felici di migliorare l’accuratezza e la qualità del loro plugin. Maggiori informazioni.

Come abilitare la funzione di log?

Puoi utilizzare un add-on gratuito per visualizzare il numero totale di richieste bloccate nella pagina delle impostazioni di BBQ. Ecco una guida che spiega come configurarlo.

In alternativa, BBQ può essere configurato per registrare lo schema di corrispondenza per ogni richiesta bloccata. Quando il match-logging è abilitato, BBQ aggiungerà una voce di log nel registro degli errori predefinito del sito web. Per abilitare il match logging, utilizza il plugin gratuito customize.

Nota che la versione Pro di BBQ mostra il numero di blocchi correnti per ogni regola del firewall, come questo. Tutto automatico, non è necessario armeggiare con il codice 🙂

Hai domande?

Invia domande o commenti tramite il mio modulo di contatto.