：Bagaimana cara memecahkan masalah kesalahan 405?

Setelah situs web ditambahkan ke Web Application Firewall (WAF), kode status HTTP 405 dikembalikan ketika permintaan akses dikirim ke URL yang mungkin menimbulkan ancaman terhadap situs web. Kode status HTTP 405 menunjukkan bahwa WAF memblokir permintaan akses tersebut.

Jika kode status HTTP 405 dikembalikan, Anda dapat menggunakan salah satu metode berikut untuk menanyakan detail serangan:

• Masuk ke Konsol Web Application Firewall. Di panel navigasi di sebelah kiri, klik Security Report. Pada tab Web Security, klik Web Intrusion Prevention. Pada tab Pencegahan Intrusi Web, Anda dapat melihat catatan serangan yang diblokir oleh WAF dan mendapatkan detail serangan. Untuk informasi lebih lanjut, lihat Lihat laporan keamanan.

  Penting

  Pada halaman Security Report, Anda hanya dapat menanyakan detail tentang serangan yang diblokir oleh Mesin Aturan Perlindungan.

  

  The following figure shows an example of attack details.

• Jika Anda telah mengaktifkan pengumpulan log untuk nama domain situs web Anda, kami sarankan Anda menanyakan detail serangan pada halaman Layanan Log. Pada halaman Layanan Log, Anda dapat melihat detail serangan yang diblokir oleh semua fitur perlindungan WAF.

  Untuk menanyakan detail serangan, peroleh ID permintaan serangan dari halaman blokir yang dikembalikan oleh WAF. Kemudian, masuk ke Konsol Web Application Firewall. Di panel navigasi di sebelah kiri, klik Log Service. Pada tab Log Query, tanyakan log menggunakan fitur pencarian lanjutan. Untuk informasi lebih lanjut, lihat Tanyakan log.

  Penting

  Fitur Layanan Log untuk WAF adalah fitur berbayar. Anda harus mengaktifkan Layanan Log dan mengaktifkan pengumpulan log untuk nama domain sebelum Anda dapat menanyakan log nama domain tersebut. Untuk informasi lebih lanjut, lihat Mulai dengan fitur Layanan Log Sederhana untuk WAF.

Jika log menunjukkan bahwa WAF memblokir permintaan normal, Anda dapat menggunakan salah satu metode berikut untuk menyelesaikan masalah:

• Pada halaman Security Report, klik tab Web Security. Lalu, klik Web Intrusion Prevention. Pada tab Pencegahan Intrusi Web, temukan aturan yang memblokir permintaan normal dan klik Ignore False Positives.

  Untuk informasi lebih lanjut, lihat Lihat laporan keamanan pada tab Keamanan Web.

  Penting

  Anda hanya dapat mengklik Ignore False Positives untuk aturan perlindungan bawaan dari Mesin Aturan Perlindungan. Jika aturan perlindungan kustom memblokir permintaan normal, Anda harus menghapus aturan tersebut. Sebagai contoh, jika aturan daftar kontrol akses (ACL) atau aturan perlindungan flood HTTP yang Anda konfigurasikan dalam fitur Kebijakan Perlindungan Kustom memblokir permintaan normal, Anda harus menghapus aturan tersebut.

• Pada halaman Website Protection, konfigurasikan aturan daftar putih untuk fitur perlindungan yang berbeda. Anda dapat mengonfigurasi kondisi kecocokan kustom dan menentukan fitur perlindungan atau aturan perlindungan yang pemeriksaannya dilewati ketika kondisi kecocokan yang ditentukan terpenuhi. Anda dapat menentukan URL untuk mengonfigurasi kondisi kecocokan kustom.

  Untuk informasi lebih lanjut, lihat Konfigurasikan daftar putih situs web.