Em alguns casos, uma a\u00e7\u00e3o leg\u00edtima pode ser bloqueada, como:<\/p>\n
- \n
- instala\u00e7\u00e3o de plugins;<\/li>\n
- atualiza\u00e7\u00e3o do WordPress;<\/li>\n
- importa\u00e7\u00e3o de banco de dados;<\/li>\n
- envio de formul\u00e1rios;<\/li>\n
- utiliza\u00e7\u00e3o do Elementor;<\/li>\n
- WooCommerce;<\/li>\n
- uploads de arquivos.<\/li>\n<\/ul>\n
Nessas situa\u00e7\u00f5es, n\u00e3o \u00e9 recomendado desativar totalmente o WAF<\/strong>.<\/p>\n
O ideal \u00e9 identificar apenas a regra respons\u00e1vel pelo bloqueio e desativ\u00e1-la.<\/p>\n
Como acessar o Web Application Firewall<\/h1>\n
![\"\"](\"https:\/\/cloudx.com.br\/blog\/wp-content\/uploads\/2026\/07\/web-1024x224.png\")
Entre no painel DirectAdmin<\/strong> da sua hospedagem Cloudx.<\/p>\nNo menu lateral procure por:<\/p>\n
Advanced Features \u2192 Web Application Firewall<\/strong><\/p>\n
Verificando qual regra bloqueou sua a\u00e7\u00e3o<\/h1>\n
Dentro do Web Application Firewall clique na aba:<\/p>\n
Log<\/strong><\/p>\n
Ali ser\u00e3o exibidas todas as \u00faltimas requisi\u00e7\u00f5es bloqueadas.<\/p>\n
Localize o erro mais recente.<\/p>\n
Voc\u00ea ver\u00e1 algo semelhante a:<\/p>\n
\n\n\n\n\n\n\n\n\n\n\n\n\nRule ID: 949110<\/code><\/pre>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\nou<\/p>\n
\n\n\n\n\n\n\n\n\n\n\n\n\nRule ID: 932100<\/code><\/pre>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\nCopie apenas o n\u00famero da Rule ID.<\/p>\n
Desativando somente a regra necess\u00e1ria<\/h1>\n
Agora clique na aba:<\/p>\n
Status & Disabled Rules<\/strong><\/p>\n
Na se\u00e7\u00e3o Disabled Rules<\/strong>, cole o n\u00famero copiado.<\/p>\n
Exemplo:<\/p>\n
\n\n\n\n\n\n\n\n\n\n\n\n\n949110<\/code><\/pre>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\nClique em:<\/p>\n
Disable Rule<\/strong><\/p>\n
A regra ser\u00e1 adicionada \u00e0 lista de exce\u00e7\u00f5es do seu dom\u00ednio.<\/p>\n
Teste novamente<\/h1>\n
Agora volte ao WordPress (ou sistema utilizado) e tente repetir a a\u00e7\u00e3o.<\/p>\n
Na maioria dos casos o problema ser\u00e1 resolvido imediatamente.<\/p>\n
Posso desativar o WAF completamente?<\/h1>\n
\u00c9 poss\u00edvel, por\u00e9m n\u00e3o \u00e9 recomendado.<\/p>\n
Ao desativar o Web Application Firewall seu site deixa de ser protegido contra diversos tipos de ataques, como:<\/p>\n
- \n
- SQL Injection;<\/li>\n
- Cross Site Scripting (XSS);<\/li>\n
- explora\u00e7\u00e3o de vulnerabilidades conhecidas;<\/li>\n
- envio de requisi\u00e7\u00f5es maliciosas.<\/li>\n<\/ul>\n
Sempre que poss\u00edvel, desative somente a regra<\/strong> que est\u00e1 causando o bloqueio. O DirectAdmin permite justamente esse tipo de exce\u00e7\u00e3o por dom\u00ednio.<\/p>\n
Quando devo remover uma regra?<\/h1>\n
Alguns exemplos comuns:<\/p>\n
- \n
- instala\u00e7\u00e3o de plugins WordPress;<\/li>\n
- atualiza\u00e7\u00e3o do WooCommerce;<\/li>\n
- importa\u00e7\u00e3o de backup;<\/li>\n
- cria\u00e7\u00e3o de p\u00e1ginas no Elementor;<\/li>\n
- APIs que recebem JSON;<\/li>\n
- aplica\u00e7\u00f5es Laravel;<\/li>\n
- aplica\u00e7\u00f5es desenvolvidas em PHP.<\/li>\n<\/ul>\n
Conclus\u00e3o<\/h2>\n
O Web Application Firewall \u00e9 um dos recursos mais importantes para manter seu site protegido.<\/p>\n
Caso alguma funcionalidade leg\u00edtima seja bloqueada, a melhor pr\u00e1tica \u00e9 identificar a Rule ID<\/strong> respons\u00e1vel e desativar apenas essa regra, mantendo todas as demais prote\u00e7\u00f5es ativas.<\/p>\n","protected":false},"excerpt":{"rendered":"
Como remover apenas uma regra do Web Application Firewall (WAF) O Web Application Firewall (WAF) \u00e9 uma camada de prote\u00e7\u00e3o que analisa todas as requisi\u00e7\u00f5es feitas ao seu site antes…<\/p>\n","protected":false},"author":2,"featured_media":312,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,33],"tags":[],"class_list":["post-311","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-directadmin","category-seguranca"],"_links":{"self":[{"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/posts\/311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/comments?post=311"}],"version-history":[{"count":2,"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/posts\/311\/revisions"}],"predecessor-version":[{"id":315,"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/posts\/311\/revisions\/315"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/media\/312"}],"wp:attachment":[{"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/media?parent=311"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/categories?post=311"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cloudx.com.br\/blog\/wp-json\/wp\/v2\/tags?post=311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}