BBQ Firewall – Fast & Powerful Firewall Security

FAQ

How to test that the plugin is working?

To test that the plugin is working, you can request any of the blocked patterns. For example, visit your site’s homepage and enter the following URL:

https://example.com/eval(

Replace example.com with your site’s actual domain. If BBQ is active, the request for that URL will be blocked (with a «403 Forbidden» status). This means the plugin is working properly. You can test other patterns as well. To view all the patterns blocked by BBQ, look at the function bbq_core() located in block-bad-queries.php.

¿Ofreces otros plugins de seguridad?

Yes, three of them:

• BBQ Firewall for super-fast firewall security
• Blackhole for Bad Bots to protect your site against bad bots
• Banhammer to monitor and ban any user or IP address

Pro versions with more features available at Plugin Planet.

¿Necesito hacer algo más para que BBQ funcione?

No, solo instala y relájate sabiendo que BBQ está protegiendo tu sitio de las peticiones URL maliciosas.

Where are the plugin settings?

¡No hay que configurar nada en BBQ! Todo se hace automáticamente en segundo plano. Configuración cero. La versión gratuita de BBQ es estrictamente plug-n-play, set-it-and-forget-it, sin ningún ajuste a configurar. Simplemente instala, activa y disfruta de una seguridad mejorada y una protección robusta contra peticiones maliciosas. La versión Pro de BBQ es igual de rápida y fácil de usar, pero es mucho más potente e incluye ajustes robustos para personalizar y afinar tu cortafuegos.

Is BBQ free version compatible with Wordfence?

¿Tiene sentido usar ambos? Sí, BBQ free y BBQ Pro son compatibles con cualquier plugin escrito de acuerdo a la API WP. Y sí, hay beneficios al usar BBQ con cualquier otro plugin de seguridad, Wordfence incluido. Protegen contra diferentes amenazas, por lo que si usas los dos estarás más seguro.

¿BBQ hace cambios en mi archivo .htaccess?

Por supuesto que no. A diferencia de otros plugins de seguridad/cortafuegos, ni BBQ (versión gratuita) ni BBQ Pro hacen cambios en ningún archivo .htaccess.

¿BBQ hace cambios en mi base de datos de WP?

No, la versión gratuita de BBQ se ejecuta cuando se carga cada página; no hace ningún cambio en la base de datos de WP.

¿BBQ bloquea cadenas maliciosas incluidas en arrays?

Sí, BBQ analiza los arrays incluidos en las peticiones URI. Si se encuentran patrones coincidentes, se bloquea la petición.

¿Mi plugin escáner/comprobador PHP dice que hay un error?

For example, if your PHP/plugin scanner reports something like, «found 0x3c62723e which is bad.» Normally you would not want to find such bad strings of code, but there is an exception for security plugins. Think about it: in order to block some nasty string, BBQ must know about it. So each bad string that is blocked by BBQ is included in the plugin «blacklist». That means, when some PHP scanner looks at BBQ and finds some known bad strings, it just means that the scanner has discovered BBQ’s list of blocked terms. In other words, BBQ contains static strings of non-functional text, in order to match and block malicious requests to your site. I hope this makes sense, feel free to contact me if I may provide any further infos.

¿Necesito WordPress para usar BBQ?

¡No! BBQ está disponible en las siguientes modalidades:

• Plugin de WordPress – BBQ Free
• Plugin de WordPress BBQ Pro
• script PHP autónomo de BBQ

Así que puedes echar un vistazo al script PHP autónomo para sitios que no están ejecutando WordPress.

¿Puedo usar BBQ y el cortafuegos 6G/7G al mismo tiempo?

Pregunta completa: «Exceptuando las reglas que puedan solaparse, es contraproducente (por ejemplo: ralentización del sitio, conflictos potenciales, errores) o hay algún riesgo si se usa 6G/7G Firewall + BBQ al mismo tiempo?»

Answer: It’s fine to run both BBQ and 7G/8G Firewall at the same time. Both firewalls are super fast, so they won’t slow things down. In other words the two firewalls play well together. The only downside is that some of the rules will be redundant, but there should be no negative impact on performance. The upside is that you get extra protection when using both, as there are variations in the firewall rules and patterns, etc.

My PHP checker found something?

If you are using some PHP checker that’s reporting an error or bad string in BBQ, it’s a false positive and safe to ignore. Why? Because the PHP checker is finding the static strings/patterns that BBQ uses to identify and block bad requests. In other words, your PHP checker is finding a static string thinking it is live code. It’s not. If possible, please take a moment to report this to the developers of your PHP checker. They should be happy to improve the accuracy and quality of their plugin. More info.

How to enable logging?

You can use a free addon to display the total number of blocked requests on the BBQ settings page. Here is a guide that explains how to set it up.

Alternately, BBQ can be configured to log the matching pattern for each blocked request. When match-logging is enabled, BBQ will add a log entry in the site’s default error log. To enable match logging, use the free customize plugin.

Note that the Pro version of BBQ displays the current block count for each firewall rule, like this. All automatic, fiddling with code NOT required 🙂

¿Tienes alguna pregunta?

Send any questions or feedback via my contact form.