ModSecurity ir lietojumprogrammu ugunsmūri, Atvērtā koda, kas nodrošina aizsardzību mājas lapas hosted uz servera. Būtībā, ModSecurity (mod_security) monitori si analizē Reālā laika satiksmes HTTP un nodrošina aizsardzību virkni uzbrukumu, kas varētu rasties tīmekļa lapās.
ModSecurity var uzstādīt un var atrast tīmekļa serveris vai nu kā moduli Apache Web Server (Mod_security), vai kā atsevišķu programmu.
Lai gan ModSecurity ir paredzēts tīmekļa lietojumprogrammu aizsardzībai, tas var radīt arī vairākas problēmas. Visizplatītākā mod_security problēma ir aizliegums lietotājiem vai robotiem piekļūt noteiktām tīmekļa lapām. Indeksācija (Tāpat kā Googlebot). Tas var radīt kļūdas viltus pozitīvu žanrs: HTTP 403 (Forbidden vai Access denied), HTTP 412 (pirmapstrādi neizdevās), HTTP 406 (Nav pieņemams) vai kļūdas sesiju Login / login web.
ModSecurity ir labs tīmekļa lietojumprogrammu ugunsmūriBet tas ir konfigurēt manuāli atbilstoši vajadzībām un konkrētu mājas lapā vai blogā, kas aizsargā jūs. Ja jūs izmantojat serveris ar Apache mod_security un nevēlaties, lai sarežģīt config, tad jūs atslēgt ModSecurity konkrētai vietai, izmantojot File Htaccess ievieto saknes (root) tīmekļa vietnē. Jums ir pievienot collas Htaccess šādas rindas:
SecFilterEngine Off
SecFilterScanPOST OffŠīs līnijas novietoti saknes tīmekļa vietnē būs atslēgt ModSecurity (mod_security) visām lauku.
Atinstalējiet vai izdzēsiet ModSecurity moduli (mod_security) no Apache.
Parasti atrodas mapē mod_security config Apache. Par lielāko web serveri, kas atrodas / Usr / local / apache / config.
Pirms pāriet uz lietojumprogrammu failu manuālu dzēšanu (mūsu gadījumā faili sākas ar "modsec2. ”), Mums būs jānoņem zemāk redzamās rindas no httpd.conf.
LoadModule security_module modules/mod_security.so
Include "/usr/local/apache/conf/modsec2.conf"Pēc tam, kad jūs saglabāt izmaiņas, kas veiktas httpd.conf, restartējiet Apache Web Server.
/etc/init.d/httpd restartTagad jūs varat izdzēst failus, kas sākas ar "modsec2". no / usr / local / apache / config.
Attiecībā uz serveriem, kas ir uzstādītas WebHost vadītājs (WHM) procedūra ModSecurity atinstalēšanai ir vēl vienkāršāka. Dodieties uz cPanel / WHM Adduz Moduļi un noklikšķiniet uz Viensinstall mod_security modulī.
STEALTH SETTINGS - UNINSTALL & NOŅEMT ModSecurity (mod_security).
