Cloudflare i zapory ogniowe
Zezwalaj na ruch API Fullmetrix bez osłabiania bezpieczeństwa witryny sklepowej.
Cloudflare, zapora sieciowa aplikacji internetowej, podstawowe uwierzytelnianie lub wtyczka zabezpieczająca hosting mogą blokować złącze nawet wtedy, gdy witryna sklepowa otwiera się normalnie w przeglądarce.
Rozpoznaj blokadę bezpieczeństwa
Typowe znaki to odpowiedzi HTTP 401, 403 lub 429, strona z odmową dostępu, wyzwanie JavaScript, CAPTCHA, powtarzające się przekroczenia limitu czasu lub błąd wyraźnie wymieniający Cloudflare.
Napraw regułę, a nie całość zapora sieciowa
- Znajdź zablokowane żądanie w Cloudflare, WAF lub dzienniku zabezpieczeń serwera.
- Potwierdź, że żądanie jest skierowane do interfejsu API sklepu lub punktu końcowego konektora.
- Utwórz możliwie najwęższy wyjątek dla tej ścieżki i prawidłowy ruch Fullmetrix.
- Utrzymuj aktywną ochronę stron administracyjnych, realizacji transakcji i klientów.
- Uruchom jedną instrukcję Sync i ponownie przejrzyj dziennik.
Nie wyłączaj globalnie zabezpieczeń witryny sklepowej
Szerokie obejście może ujawnić sklep. Preferuj regułę zezwalającą specyficzną dla ścieżki i zaangażuj administratora hostingu lub bezpieczeństwa, gdy nie możesz bezpiecznie zidentyfikować zablokowanego żądania.
Podstawowe uwierzytelnianie i tryb konserwacji
Jeśli sklep tymczasowy lub prywatny korzysta z podstawowego uwierzytelniania HTTP, skonfiguruj obsługiwane poświadczenia w ustawieniach połączenia, zamiast osadzać je w adresie URL sklepu. Upewnij się, że interfejs API pozostaje dostępny w okresach konserwacji.
Ograniczenie szybkości
HTTP 429 oznacza, że sklep lub usługa nadrzędna ogranicza żądania. Zmniejsz liczbę sprzecznych zadań, utrzymuj cron w dobrej kondycji i pozwól łącznikowi na ponowną próbę. Nie naciskaj wielokrotnie przycisku Sync, ponieważ nakładające się próby mogą wydłużyć przywracanie.
Co wysłać do pomocy technicznej
Dołącz sygnaturę czasową UTC, stan odpowiedzi, domenę sklepu publicznego, ścieżkę, której dotyczy problem, produkt zabezpieczający, identyfikator reguły lub zdarzenia oraz zredagowany fragment dziennika. Usuń pliki cookie, nagłówki autoryzacji, tokeny, adresy IP powiązane z osobami i dane klientów.