ModSecurity je aplikacija firewallOpen source, koja pruža zaštitu Web stranica domaćin na poslužitelju. Uglavnom, ModSecurity (mod_security) monitori si analizira U realnom vremenu promet HTTP i pruža zaštitu za niz napada koji bi mogao nastati na web stranicama.
ModSecurity može biti instaliran i može se naći na Web poslužitelj ili kao modul Apache web servera (Mod_security) ili kao samostalne aplikacije.
Iako je dizajniran za zaštitu web aplikacija, ModSecurity također može stvoriti niz problema. Najčešći problem s mod_security je zabrana pristupa korisnicima ili robotima određenim web stranicama. Indeksiranje (Kao Googlebot). Može generirati greške lažno pozitivan žanr: HTTP 403 (Zabranjeni ili Access Denied), HTTP 412 (uvjetovano nije uspjelo), HTTP 406 (Ne Prihvatljivo) ili pogreška na sjednicama Prijava / ovjera Web.
ModSecurity je dobra Web aplikacija firewallAli to mora biti konfiguriran ručno u skladu s potrebama i posebne web stranice ili blog da vas štiti. Ako koristite poslužitelj s Apache mod_security i ne žele komplicirati config, onda Onemogući za određenu stranice, koristite File .htaccess smještena u korijenu (korijen) web stranice. Morate dodati htaccess sljedeće retke.:
SecFilterEngine Off
SecFilterScanPOST OffTe linije smještene u korijenu web stranice će onemogućiti ModSecurity (mod_security) za cijelo područje.
Deinstalirajte ili izbrišite modul ModSecurity (mod_security) iz Apachea.
Mod_security obično nalaze u mapi config Apache. Na većini web-poslužitelj nalazi se na / Usr / local / apache / config.
Prije nastavka ručnog brisanja datoteka aplikacije (u našem slučaju datoteke počinju s "modsec2. "), Morat ćemo ukloniti donje retke sa httpd.conf.
LoadModule security_module modules/mod_security.so
Include "/usr/local/apache/conf/modsec2.conf"Nakon što spremite promjene koje su napravljene u httpd.conf, ponovno pokrenite web poslužitelj Apache.
/etc/init.d/httpd restartSada možete izbrisati datoteke koje počinju s "modsec2". s / usr / local / apache / config.
Za poslužitelje koji su instalirani Webhost Manager (WHM) postupak deinstalacije ModSecurity-a još je jednostavniji. Idite na cPanel / WHM Addna Moduli i kliknite Jedaninstall na mod_security modulu.
STEALTH SETTINGS - UNINSTALL & UKLONI ModSecurity (mod_security).
