Wie erlaube ich der kontinuierlichen Integration von Netlify, die Wordfence-Firewall zu umgehen?

Ich habe eine Statik Gatsby Website, die verwendet WordPress denn es ist das hintere Ende. Ich habe auch die WordFence Plugin installiert, um zu verhindern, dass Hacker Chaos anrichten. Ich habe ohne installiertes WordFence angefangen, die Seite wurde gehackt und wir mussten das gesamte Backend verschrotten und mit einer neuen Datenbank neu anfangen.

Beim Versuch, meine Gatsby-Website mithilfe von bereitzustellen Netlify Ich erhalte diese Fehlermeldung:

Wenn Sie ein Sicherheits-Plugin wie WordFence oder eine Server-Firewall verwenden, müssen Sie möglicherweise Ihre IP-Adresse auf die Whitelist setzen oder Ihre Firewall-Einstellungen für Ihren GraphQL-Endpunkt anpassen.

ich habe NetlifyPress WordPress-Plugin installiert. Es hilft nicht, das Problem zu verhindern.

Ich konnte diesen Fehler lokal beheben, indem ich meine IP-Adresse in den Firewall-Einstellungen von Wordfence auf die Whitelist setzte.

Es ist jedoch nicht so einfach, die automatisierten Build-Prozesse von Netlify auf der Website auf die Whitelist zu setzen.

Weiß jemand, wie man Wordfence davon abhält, Netlify zu blockieren?

Ich habe es herausgefunden!

1. Gehen Sie zum WordFence-Dashboard.
2. Klicken Sie auf „Tools“, um ein Live-Diagramm der abgefangenen verdächtigen Aktivitäten anzuzeigen
3. Wechseln Sie zu Netlify und führen Sie eine Bereitstellung Ihrer Site aus (dies sollte fehlschlagen)
4. Gehen Sie zurück zum WordFence-Diagramm und werfen Sie einen Blick auf die oberste Zeile, die Spalte „besuchte Seite“ sollte „/graphql“ enthalten
5. Klicken Sie auf diese Zeile
6. Klicken Sie auf die Schaltfläche „Param zur Firewall-Positivliste hinzufügen“.
7. Führen Sie Ihren Netlify-Build erneut aus und es sollte funktionieren!

Einige Vorbehalte:

Seien Sie besonders vorsichtig, dass Sie nicht versehentlich einen Hacker auf die Whitelist setzen!

WordFence blockiert ständig Angriffe. Die meisten Angriffe versuchen jedoch nicht, auf „/graphql“ zuzugreifen, sodass dies ein ziemlich guter Indikator dafür ist, welche Zeilen Dienste sind, die Sie auf die weiße Liste setzen möchten, und welche Zeilen Hacker sind, die blockiert bleiben müssen.

Die obige Methode scheint den Zugriff zu ermöglichen jeder das versucht, auf den Endpunkt „/graphql“ zuzugreifen. Dies könnte für Sie als Sicherheitsproblem angesehen werden. Auf der positiven Seite bedeutete dies, dass es auch mein Problem mit der BitBucket-Pipeline behoben hat.

Eine alternative Methode besteht darin, die IP-Adresse in die Spalte „IP-Adresse“ zu kopieren und sie dann zu Ihrer Whitelist für IP-Adressen hinzuzufügen.

1. Gehen Sie zum Wordfence-Dashboard
2. Klicken Sie in der linken Navigationsleiste auf „Firewall“.
3. Klicken Sie auf „Alle Firewall-Optionen“
4. Geben Sie die IP-Adresse in das Feld “Aufgelistete IP-Adressen zulassen, die alle Regeln umgehen” ein

Das könnte jedoch zu einer ziemlich langen Liste werden, da Netlify viele Server mit unterschiedlichen IP-Adressen hat. Sie müssen ständig neue IP-Adressen auf die Whitelist setzen. Es ist zugegebenermaßen eine viel sicherere Methode als die erste Option. Diese Methode stellt sicher, dass nur Netlify Zugriff auf den „/graphql“-Endpunkt hat.