Настройка aawaf от aaplanel

У нас стоит aawaf для защиты сайта от ddos с января месяца.
Вчера неожиданно система включила режим редиректа, то есть при заходе на сайт тебе отдается код ответа 403 и редирект вида window.location.href=?btwaf=XXXXX (скрин в аттаче)

Ничего в настройках не меняли с января, единственным косвенным признаком послужило начало атаки в 9 17 пошла атака, и в это же время появился этот редирект.
Атака закончилась быстро, а этот редирект остался.

В настройках – единственный способ отключить этот редирект, это полное отключение защиты.

Ищем кто сможет разобраться как активируется этот редирект и как его можно отключить.