モッドセキュリティ それはoです ファイアウォールアプリケーション、保護を提供するオープンソース Webページ サーバー上でホストされています。基本的に、ModSecurity (mod_security）） モニター そして 考慮する リアルタイムの交通量 HTTP Web ページに現れる可能性のある一連の攻撃に対する保護を提供します。
ModSecurity は、次の場所にインストールして見つけることができます。 Webサーバー のモードとして Apache Webサーバー (mod_security)、独立したアプリケーションとして。
Web アプリケーションを保護することを目的としている場合でも、ModSecurity は一連の問題を引き起こす可能性があります。 mod_security で最も頻繁に発生する問題は、ユーザーまたはボットの特定の Web ページへのアクセスが拒否されることです。 インデックス作成 (ゲン グーグルボット）。生成できる 秋 誤検知 世代: HTTP 403 (禁止されたアクセスが拒否されました)、 HTTP 412 (前提条件が失敗しました)、 HTTP 406 (受け入れられません) またはセッションでのエラーさえも ログイン / 認証 ウェブ。

ModSecurityは良いものです Web アプリケーション用のファイアウォールただし、保護する Web サイトまたはブログのニーズと詳細に応じて手動で構成する必要があります。 Apache を使用するサーバーで mod_security を使用しており、構成を複雑にしたくない場合は、次のようにすることができます。 ModSecurityを無効にする ファイルを使用して特定のサイト用に .htaccess ウェブサイトのルートに配置されます。 .htaccess に次の行を追加する必要があります。

SecFilterEngine Off
SecFilterScanPOST Off

Web サイトのルートにこれらの行を配置すると、ドメイン全体の ModSecurity モジュール (mod_security) が無効になります。

Apache から ModSecurity (mod_security) モジュールをアンインストールまたは削除する。

通常、mod_security は次のフォルダーにあります。 構成 アパッチの。ほとんどの Web サーバーでは、次の場所にあります。 /usr/local/apache/config。

アプリケーション ファイル (この場合は次で始まるファイル) を手動で削除する前に、 “modsec2。”)、以下の行を削除する必要があります。 httpd.conf。

LoadModule security_module modules/mod_security.so
Include "/usr/local/apache/conf/modsec2.conf"

httpd.conf に加えた変更を保存した後、 Apache Webサーバーを再起動します。

/etc/init.d/httpd restart

で始まるファイルも削除できるようになりました。 “modsec2。” /usr/local/apache/config に保存します。

インストールされているサーバーの場合 ウェブホストマネージャー (WHM) ModSecurity をアンインストールする手順はさらに簡単です。 「cPanel/WHM to Addon Modules」に移動し、mod_security モジュールの「アンインストール」をクリックします。

ステルス設定 – アンインストール & ModSecurity (mod_security) を削除します。