Como ativar o WAF da Infinite

Caso você ainda não saiba o que é um WAF (Website Firewall) ou como ele funciona, recomendamos a leitura do seguinte artigo:
https://blog.goinfinite.net/2022/10/o-que-e-um-waf-e-como-funciona/

Durante a migração de seu site, caso seja solicitada via ticket (o que é gratuito), o time de suporte irá se oferecer para ativar o WAF para você.

No entanto, caso você tenha migrado seu site sozinho, você poderá ativar o WAF através dos métodos disponíveis à seguir.

Não se esqueça de ler as "Considerações" mencionados no final deste artigo.

Passo a passo

Via Painel

1) Acesse o painel da Infinite e clique em seu plano de hospedagem;

2) Encontre a opção "Acessar Painel de Controle do WAF":

3) Confira se seu plano está correto no menu lateral esquerdo;

4) Clique no botão "Ativar WAF" que irá aparecer em sua tela. Caso não apareça, confira se você está na URL correta, solicite a ativação pelo time de suporte OU tente via linha de comando.

Via SSH/CLI

Caso você queira fazer o procedimento de ativação utilizando a linha de comando, utilize o cli8.

1) Acesse o SSH de seu plano de hospedagem;

2) Execute o seguinte comando:

cli8 waf status --set="enabled"

Caso queira desativá-lo, basta trocar "enabled" por "disabled".

Considerações

• [IMPORTANTE] Para garantir que ninguém consiga acessar o seu site sem antes passar pelo WAF, solicite ao suporte a instalação das regras de "prevenção de bypass";
• Devido a propagação DNS, a ativação do WAF poderá levar algumas horas;
• O WAF irá ser responsável pelo certificado SSL de seu site, portanto a emissão do novo certificado pode levar alguns minutos após a ativação;
• Caso o seu site tenha sido invadido anteriormente ou ainda está com malwares, recomendamos fortemente que faça uma limpeza profissional através do serviço de empresas como Sucuri.net (não é o plugin, é o serviço disponível no site deles) ou VirusDie.com. O WAF não limpa o seu site de malware e pode não ser capaz de prevenir o acesso à um backdoor já instalado em seu site;
• Uma vez ativado, o WAF poderá lhe bloquear de fazer alterações em seu site, principalmente no painel administrativo do mesmo. Para solucionar, basta seguir as instruções mencionadas no artigo:
  https://wiki.goinfinite.net/artigos/resolvendo-bloqueios-do-waf-liberar-endereco-de-ip-ou-url/