ModSecurity een toepassing firewallOpen source die bescherming biedt webpagina's gehost op de server. Kortom, ModSecurity (mod_security) monitors si analyseert Real-time verkeersinformatie HTTP en biedt bescherming voor een reeks aanvallen die kunnen optreden op webpagina's.
ModSecurity kan worden geïnstalleerd en is te vinden op webserver hetzij als module Apache Web Server (Mod_security) of als een standalone applicatie.
Hoewel het is ontworpen om webtoepassingen te beschermen, kan ModSecurity ook een aantal problemen veroorzaken. Het meest voorkomende probleem met mod_security is het verbieden van gebruikers of robots om toegang te krijgen tot bepaalde webpagina's. indexeren (gender Googlebot). genereren fouten vals-positieve Genre: 403 HTTP (Verboden of Access Denied), 412 HTTP (geconditioneerd mislukt), 406 HTTP (Not Acceptable) of fouten sessies login / authenticatie web.
ModSecurity is een goede Web Application FirewallMaar het moet handmatig worden geconfigureerd volgens de behoeften en de specifieke website of blog die je beschermt. Als u een server met Apache mod_security en willen niet de config compliceren, dan moet je ModSecurity uitschakelen naar een site met behulp van File .htaccess geplaatst in de root (de wortel) website. U moet de Htaccess volgende regels toe te voegen.:
SecFilterEngine Off
SecFilterScanPOST OffDeze lijnen geplaatst in de wortel van een website zal de ModSecurity (mod_security) voor het hele veld uit te schakelen.
Verwijder of verwijder de ModSecurity-module (mod_security) uit Apache.
Mod_security meestal te vinden in de map config Apache. Op de meeste web-server is gelegen in / Usr / local / apache / config.
Voordat u doorgaat met het handmatig verwijderen van de toepassingsbestanden (in ons geval zijn het de bestanden die beginnen met 'modsec2. ”), We zullen de onderstaande regels moeten verwijderen httpd.conf.
LoadModule security_module modules/mod_security.so
Include "/usr/local/apache/conf/modsec2.conf"Nadat u de wijzigingen in de httpd.conf, herstart Apache Web Server.
/etc/init.d/httpd restartNu kunt u bestanden verwijderen die beginnen met "modsec2." van / usr / local / apache / config.
Voor servers die zijn geïnstalleerd WebHost Manager (WHM) de procedure om ModSecurity te verwijderen is nog eenvoudiger. Ga naar cPanel / WHM Addop Modules en klik op Eéninstall op de mod_security-module.
STEALTH SETTINGS - UNINSTALL & VERWIJDER ModSecurity (mod_security).
