ModSecurity มันคือ O แอปพลิเคชันไฟร์วอลล์, โอเพ่นซอร์สซึ่งมีการป้องกัน หน้าเว็บ โฮสต์บนเซิร์ฟเวอร์ โดยพื้นฐานแล้ว ModSecurity (mod_security- จอภาพ และ พิจารณา การจราจรแบบเรียลไทม์ HTTP และเสนอการป้องกันการโจมตีที่อาจเกิดขึ้นบนหน้าเว็บ
ModSecurity สามารถติดตั้งและพบได้ใน เว็บเซิร์ฟเวอร์ ไม่ว่าจะเป็นโหมดของ เว็บเซิร์ฟเวอร์ Apache (mod_security) ไม่ว่าจะเป็นแอปพลิเคชันอิสระ
แม้ว่าจะมีจุดประสงค์เพื่อปกป้องเว็บแอปพลิเคชัน ModSecurity ก็สามารถสร้างปัญหาได้มากมาย ปัญหาที่พบบ่อยที่สุดของ mod_security คือการปฏิเสธการเข้าถึงหน้าเว็บบางหน้าของผู้ใช้หรือบอท การจัดทำดัชนี (พล Googlebot- ก็สามารถสร้าง ตก ผลบวกลวง เจน: HTTP 403 (ไม่ได้รับอนุญาตหรือถูกปฏิเสธการเข้าถึง)- HTTP 412 (เงื่อนไขเบื้องต้นล้มเหลว)- HTTP 406 (ไม่ยอมรับ) หรือแม้แต่ข้อผิดพลาดในเซสชันของ เข้าสู่ระบบ - การรับรองความถูกต้อง เว็บ
ModSecurity เป็นสิ่งที่ดี ไฟร์วอลล์สำหรับแอปพลิเคชันเว็บแต่จะต้องกำหนดค่าด้วยตนเองตามความต้องการและข้อมูลเฉพาะของเว็บไซต์หรือบล็อกที่ปกป้อง หากคุณใช้ mod_security บนเซิร์ฟเวอร์ที่มี Apache และคุณไม่ต้องการทำให้การกำหนดค่าของคุณซับซ้อน คุณก็สามารถทำได้ ปิดการใช้งาน ModSecurity สำหรับไซต์เฉพาะด้วยความช่วยเหลือของไฟล์ .htaccess วางไว้ที่รูทของเว็บไซต์ คุณจะต้องเพิ่มบรรทัดต่อไปนี้ใน .htaccess:
SecFilterEngine Off
SecFilterScanPOST Offบรรทัดเหล่านี้วางไว้ที่รากของเว็บไซต์จะปิดการใช้งานโมดูล ModSecurity (mod_security) สำหรับทั้งโดเมน
ถอนการติดตั้งหรือลบโมดูล ModSecurity (mod_security) จาก Apache-
ตามกฎแล้ว mod_security จะอยู่ในโฟลเดอร์ของ กำหนดค่า ของอาปาเช่ บนเว็บเซิร์ฟเวอร์ส่วนใหญ่จะตั้งอยู่ /usr/local/apache/config.php-
ก่อนที่จะดำเนินการลบไฟล์แอปพลิเคชันด้วยตนเอง (ในกรณีของเราคือไฟล์ที่ขึ้นต้นด้วย “modsec2-”) เราจะต้องลบบรรทัดด้านล่างออก httpd.conf-
LoadModule security_module modules/mod_security.so
Include "/usr/local/apache/conf/modsec2.conf"หลังจากบันทึกการเปลี่ยนแปลงที่ทำใน httpd.conf แล้ว รีสตาร์ท Apache เว็บเซิร์ฟเวอร์-
/etc/init.d/httpd restartตอนนี้คุณสามารถลบไฟล์ที่ขึ้นต้นด้วยได้ “modsec2.” ดินแดง /usr/local/apache/config.
สำหรับเซิร์ฟเวอร์ที่ได้ติดตั้งแล้ว ผู้จัดการโฮสต์เว็บ (WHM) ขั้นตอนการถอนการติดตั้ง ModSecurity นั้นง่ายกว่าอีก ไปที่ cPanel/WHM ไปยัง Addon Modules และคลิก Uninstall บนโมดูล mod_security
การตั้งค่าการลักลอบ – ถอนการติดตั้ง & ลบ ModSecurity (mod_security)-
