Sitemap AIOS Rank Math bloqueado: como liberar

Tipo Seguranca

Nome do erro All in One Security bloqueia sitemap do Rank Math EN: All in One Security blocking Rank Math sitemap

Severidade Grave

Descrição O bloqueio do sitemap AIOS Rank Math acontece quando uma regra de firewall do All in One Security devolve 403 Forbidden ao acessar o sitemap_index.xml gerado pelo Rank Math. As regras avancadas de filtro de query string e de metodos do AIOS interpretam a URL do sitemap como tráfego suspeito e o Google passa a receber 'Couldn't fetch'.

Conteúdo exclusivo para membros Pro

Faça upgrade para acessar este item completo.

// ★ Conteúdo disponível para membros Pro...
// Faça upgrade para acessar este item.

Perguntas frequentes

Por que o sitemap do Rank Math da 403 com o AIOS ativo

Porque uma regra de firewall do AIOS intercepta a requisicao ao sitemap_index.xml antes do WordPress responder. Filtros como o 6G Blacklist e o bloqueio de query strings interpretam a URL e a paginação do sitemap como tráfego suspeito e devolvem 403 Forbidden, mesmo o sitemap estando correto no Rank Math.

Como descubro qual regra do AIOS esta bloqueando o sitemap

Desative o AIOS e teste o sitemap_index.xml em aba anonima. Se voltar, reative o plugin e va desmarcando uma regra por vez no firewall (primeiro o 6G Blacklist e o bloqueio de query strings), testando o sitemap após cada mudanca. A regra que, ao ser desmarcada, faz o XML voltar e a culpada.

Preciso desligar o firewall do AIOS inteiro para resolver

Não. Desligue apenas a regra que barra o sitemap, normalmente o 6G Blacklist ou o filtro de query strings nas Additional Firewall Rules. As demais protecoes do AIOS podem continuar ligadas; desativar o firewall inteiro baixa a segurança sem necessidade.

O sitemap abre quando estou logado mas o Google não acessa. Por que

Porque o robo do Google chega de fora, deslogado e com a query string de paginação do sitemap, e e justamente esse pedido que a regra de firewall barra. Por isso sempre teste o sitemap em aba anonima: ela reproduz o que o robo externo enxerga, não a sua sessao de administrador.

O Search Console mostra 'Couldn't fetch'. E o mesmo problema

Provavelmente sim. 'Couldn't fetch' (Não foi possível obter) significa que o Google não conseguiu ler o sitemap, e o 403 do firewall do AIOS e uma causa comum. Libere a regra do AIOS, confirme que o sitemap_index.xml abre em aba anonima e reenvie o sitemap para o status mudar.

Fiquei com erro 500 depois de mexer no firewall. Como recupero

Acesse o site por FTP ou pelo gerenciador de arquivos da hospedagem e edite o .htaccess: apague o bloco entre os marcadores 'BEGIN All In One WP Security' e 'END All In One WP Security'. Isso neutraliza o firewall e devolve o acesso ao wp-admin, onde você reativa o AIOS com as regras ajustadas.

Depois de liberar a regra, preciso fazer algo no Rank Math

Sim. Limpe o cache do sitemap em Rank Math -> Configurações do Sitemap e confirme que o sitemap_index.xml abre em aba anonima. Em seguida reenvie o sitemap no Google Search Console para forcar uma nova leitura e tirar o status de erro.

Pro Grave

Como corrigir o bloqueio de login (lockout) no All in One Security

O login lockout do AIOS acontece quando o All in One Security tranca o seu IP no recurso Login Lockdown depois de exceder o limite de tentativas, ou quando o Cookie-Based Brute Force Prevention esconde o wp-login.php e te redireciona para 127.0.0.1 por falta do cookie secreto. Em ambos os casos você perde o acesso ao painel.

Pro Grave

Como corrigir API REST do WordPress exposta

A API REST exposta no WordPress é o problema de a rota /wp-json/wp/v2/users listar publicamente os nomes de usuário do site, entregando ao invasor metade do par login-senha. Corrigir significa restringir esse endpoint e os dados sensíveis sem desligar a REST API, que muitos recursos do site usam.

Pro Grave

Como corrigir as regras de firewall que não aplicam no All in One Security

No All in One Security (AIOS), as regras de firewall deixam de aplicar quando o servidor não carrega o arquivo aios-bootstrap.php ou ignora o .htaccess. É comum em Nginx, LiteSpeed mal configurado e ambientes atrás de proxy ou CDN.

Pro Crítico

Como corrigir site WordPress na lista negra do Google

Um site WordPress na lista negra do Google é um site que a Navegação Segura (Safe Browsing) sinalizou como perigoso por conter malware ou conteúdo enganoso. O Chrome e a busca passam a exibir um aviso vermelho que afasta os visitantes, e só sair da lista exige limpar a infecção e pedir reanálise no Search Console.

Pro Grave

Como corrigir o conflito de login entre All in One Security e Elementor Pro

O conflito de login entre All in One Security e Elementor Pro surge quando recursos do AIOS (Cookie-Based Brute Force Prevention, Rename Login Page ou CAPTCHA) interceptam o wp-login.php, para onde o widget de Login do Elementor Pro envia as credenciais. O login recarrega, da erro de captcha ou redireciona para 127.0.0.1.

Pro Atenção

Como corrigir o spam em formulários do WPForms com reCAPTCHA

Quando o spam passa no reCAPTCHA do WPForms, em geral é o reCAPTCHA v3 apenas dando uma nota sem barrar nada, o Score Threshold permissivo demais, ou o reCAPTCHA atuando como camada única. A correção é apertar o threshold e somar Modern Anti-Spam, Akismet e os filtros de palavra e país do próprio WPForms.

Setores

Extensões

Integrações

Como corrigir o bloqueio do sitemap entre All in One Security e Rank Math

Conteúdo exclusivo para membros Pro

Perguntas frequentes

Itens relacionados

Como corrigir o bloqueio de login (lockout) no All in One Security

Como corrigir API REST do WordPress exposta

Como corrigir as regras de firewall que não aplicam no All in One Security

Como corrigir site WordPress na lista negra do Google

Como corrigir o conflito de login entre All in One Security e Elementor Pro

Como corrigir o spam em formulários do WPForms com reCAPTCHA

Setores

Extensões

Integrações

Extensões

Hero Sections

Seções de CTA

Login

Blog

Cabeçalhos

Seções de FAQ

Cadastro

Blog individual

Rodapés

Seções de contato

Seções de preços

Faixas

Portfólio

Seções de equipe

Números

Logotipos