Firewall DDOS (Anubis) : page « Vérification en cours » ou erreur 403 sur votre site

Procédure

Votre site affiche une page « Vérification en cours », ou Google Search Console, un robot ou un service externe reçoit une erreur 403 ? C'est le plus souvent le Firewall DDOS (Anubis) de votre hébergement LWS Panel, la protection qui filtre le trafic envoyé en masse pour saturer votre site. Cette aide explique ce qu'il fait, comment le régler vous-même et comment vérifier le résultat.

Ce que fait le Firewall DDOS (Anubis)

Une attaque DDoS envoie un très grand nombre de requêtes vers un site pour le rendre inaccessible. Le Firewall DDOS repère les comportements anormaux et ne laisse passer que les requêtes légitimes. Il s'appuie sur Anubis, un outil qui fait vérifier par le navigateur du visiteur qu'il s'agit bien d'un navigateur. Cette vérification utilise JavaScript.

Il est activé par défaut, avec le filtre « Partiel : Détection automatique ». La plupart de vos visiteurs ne voient rien, ou une courte page de vérification.

Vous le reconnaissez à ces signes :

  • une page « Vérification en cours » qui s'affiche avant votre site ;
  • une erreur 403 (« interdiction d'accès ») dans Google Search Console, par exemple « Impossible de récupérer le sitemap » ;
  • un robot, une extension ou un service externe (synchronisation, webhook, API) qui ne parvient plus à joindre votre site ;
  • des réponses qui portent des en-têtes X-Anubis, si vous savez lire les en-têtes HTTP.

Régler le Firewall DDOS depuis le LWS Panel

  1. Ouvrez la gestion de votre hébergement

    Dans votre espace client LWS, ouvrez « Domaine(s) & Hébergement(s) », puis cliquez sur « Gérer » à côté de l'hébergement concerné.

  2. Ouvrez le Firewall DDOS

    Dans la rubrique « Sécurité » du tableau de bord, cliquez sur « Firewall DDOS (Anubis) ». La fenêtre « Configuration Firewall DDOS » s'ouvre par-dessus le tableau de bord.

    Firewall DDOS (Anubis) : page « Vérification en cours » ou erreur 403 sur votre site

  3. Choisissez le réglage adapté à votre situation

    « Statut actuel » indique si la protection est active. Choisissez ensuite :

    • Usage normal : « Activer le firewall » sur « Oui (recommandé) » et « Type de filtre » sur « Partiel : Détection automatique ». C'est le réglage par défaut.
    • Votre site est attaqué : gardez « Oui (recommandé) » et choisissez « Complet : Je me fais attaquer (Under attack) ». Ce filtre est plus strict : réservez-le à la durée de l'attaque, puis revenez à « Partiel : Détection automatique ».
    • Un robot ou un service légitime est bloqué : mettez « Activer le firewall » sur « Non » pour faire un essai.
  4. Enregistrez

    Cliquez sur « Enregistrer ». Le « Statut actuel » affiche le nouvel état.

Vérifier que le blocage est levé

Après l'enregistrement, refaites l'essai qui échouait :

  • Google Search Console : utilisez « Tester l'URL en direct » sur la page concernée, ou envoyez de nouveau votre sitemap. L'erreur 403 ne doit plus apparaître.
  • Service externe ou extension : relancez la synchronisation ou l'appel qui échouait.
  • Visiteurs : ouvrez votre site dans une fenêtre de navigation privée ; il doit s'afficher sans page de vérification si vous avez désactivé le firewall.

Questions fréquentes

Le blocage continue alors que j'ai désactivé le firewall

Une autre protection peut être en cause. Vérifiez dans l'ordre :

Si rien de tout cela ne règle le problème, ouvrez un ticket au support en joignant l'adresse de la page concernée, la date et l'heure de l'essai, le message ou le code d'erreur affiché et, pour un service externe, son nom.

Je ne vois pas l'icône « Firewall DDOS (Anubis) »

La formule Domaine (mini hébergement) ne propose pas le Firewall DDOS, ni « Mod security » : aucun réglage n'est possible sur cette formule. Si vous avez besoin de ces réglages, passez à un hébergement Perso ou supérieur avec « Changer de formule », dans la rubrique « Assistance, formules et options » du tableau de bord.

Mon site est attaqué : que faire ?

Gardez le firewall activé et choisissez le filtre « Complet : Je me fais attaquer (Under attack) », puis « Enregistrer ». Une fois l'attaque passée, revenez à « Partiel : Détection automatique ». Si l'attaque continue malgré ce réglage, ouvrez un ticket au support.

Articles associés

aide.lws.fr/a/7970
Cet article vous a-t-il aidé ?

Oui

Non

Lu 1 fois

Merci ! N'hésitez pas à poser des questions sur nos documentations si vous souhaitez plus d'informations et nous aider à les améliorer.

Articles similaires

Une question sur cet article ?

Posez-la à l'équipe LWS et à la communauté. Réponse publiée après modération.

Poser une question à l'équipe LWS et à sa communauté

RGPD : Responsable : LWS-Ligne Web Services. Finalité : modération et publication publique de votre question, notification éventuelle d'une réponse. Base légale : consentement (art. 6.1.a RGPD). Conservation des emails : 90 jours après notification, 12 mois maximum sans réponse. Pour exercer vos droits, consultez la section RGPD de nos CGV.