Pedidos cancelados

Okay, @jconti te he dado accesos!

Esto es de las DNS que en principio está desactivado, pero…. ?Y de WAF puedes hacerme una captura a ver por favor?

Creia que había puesto capturas de eso
WAF (Regla que he creado siguiendo el tutorial) https://drive.google.com/file/d/1G6epB-GTMpNZjXcY023ZmAVhO89QLzlL/view?usp=sharing

Ok, @jotastudio97

Haz una cosa, activa que registre las solicitudes coincidentes para que quede registrado si hay una solicitud, ahora lo tienes desactivado.

Una vez hecho, realiza una prueba, y luego vas a Eventos y miras a ver. Incluso antes de hacerlo puedes ir a Eventos y ver si sale algún 403. Si sale, dime la IP, no se ahora si pone la dirección a la que va dirigido el evento.

Por otro lado, repasando todo CF, veo que hay un menú en seguridad que pone Bots. ?Tienes activa la opción ?Modo Bot Fight?? pone que esa opción no hace caso a ninguna otra opción de CF, y a Redsys lo detectan como un Bot malicioso ya que es un navegador Java.

Okay.

Antes de hacer la prueba no salen eventos bajo el ASN 31627.

Después de la prueba, tampoco. Sigue con el 403. Tampoco aparece en los eventos: https://drive.google.com/file/d/1xJK5LmnkWN8C0wVBURyfYsUc9cJgsoEC/view?usp=drive_link
Y no, la opción Bot Fight no está activa!

A?ado: Desde el soporte de Redsys me recomiendan esto:

Le adjuntamos las IPs de Redsys por si tuvieran que a?adirlas a su whitelist desde su hosting:

IPs de salida ?(Notificación)
Real y Test ? ??
195.76.9.187
195.76.9.222

Integración ? ??
193.16.243.33

IPs para?sis.redsys.es:
193.16.243.158
195.76.9.150
195.76.9.130
193.16.243.58

IPs para?sis-t.redsys.es:
195.76.9.247

IPs para?sis-i.redsys.es:
193.16.243.154

IPs para?apis.redsys.es:
195.76.9.214
193.16.243.212

IPs para?apis.i.redsys.es:
193.16.243.154

Y el soporte de Godaddy me dice que para hacer eso tengo que contratar un paquete de seguridad web… ?Comentarios al respecto?

Hay una cosa extra?a, y es que en Eventos no te salga nada. Deberían salirte los bloqueos, @jotastudio97

Ve a DNS > Registros, y dime qué DNS te salen ahí. Están abajo de todo en ?Servidores de nombres de Cloudflare?

Yo entiendo que si en Goddady te dicen que debes contratar un plan de seguridad, es porque no tienes nada activo, y aquí el problema está siendo casi con toda seguridad CF.

Estos son los DNS que aparecen @jconti

Edito: https://drive.google.com/file/d/1Hf3hKDIIEHfeAk7CoEjR1P3-J31rwHsw/view?usp=sharing

• This reply was modified 7 months, 3 weeks ago by jotastudio97.

Es una captura de los Eventos @jotastudio97

Acabo de editarlo, disculpa. Mal Ctrl+v

Si, son los mismos que están configurados en el dominio. De verdad que es muy extra?o, @jotastudio97.

Hagamos ya lo último que se me ocurre para ver si es CF o no lo es, que es lo más radical, pero no veo otra.

Ve a la Información general de la configuración del dominio. En esa página, abajo a la derecha verás un cuadro que pone ?Acciones avanzadas? Ahí hay una opción que pone ?Pausar Cloudflare?, páusalo. Cuando lo hayas hecho me avisas para que haga una prueba.

Sitio pausado! https://drive.google.com/file/d/103nCIRH676kO0Muw-reLctBQxA33J-bw/view?usp=sharing

Ha sucedido lo que me olía que iba a suceder, y por eso te había preguntado lo de los servidores DNS. Cloudflare sigue bloqueándome cuando accedo como Redsys, @jotastudio97

Algo extra?o está sucediendo con tu cuenta, por eso aunque pongas las excepciones o lo que sea, no se resuelve. Estando en pausa no debería bloquearme, y lo hace.

Pues no tengo ni idea… llevo todo el día hablando con varios canales de soporte de Godaddy (Que es donde tengo contratado el WordPress) y no me saben decir nada. Como mucho me ofrecen contratar planes de seguridad. ?Tienes alguna última recomendación?
Mil gracias por todos estos mensajes, de verdad. Ahora entiendo el cari?o que se te tiene por estos lares.

Mira, para que veas lo que quiero decir, @jotastudio97

He realizado una instalación nueva donde he configurado Cloudflare y he activado la protección, de forma que bloquee a Redsys. En Eventos me sale esto:

Por eso te digo que no tiene sentido que Cloudflare esté bloqueando, incluido a mi, y ahí no salga nada. Es como si esa cuenta realmente no fuera la que controla las DNS de tu dominio, aunque los servidores DNS que están configurados en tu dominio son los que me habías mostrado.

No tengo muy claro lo que sucede la verdad, pero parece como si tu cuenta no fuera la que lo controla. Fíjate en la fecha y hora, es una captura de hace ocho minutos.