Excluir ou desinstalar ModSecurity (mod_security)

ModSecurity é um firewall de aplicaçãode código aberto que fornece proteção páginas da web hospedado no servidor. Basicamente ModSecurity, (mod_security) monitores si analisa tráfego em tempo real HTTP e oferece proteção para uma série de ataques que poderiam ocorrer em páginas da web.
ModSecurity pode ser instalado e pode ser encontrado no servidor web quer como módulo Apache Web Server (Mod_security) ou como um aplicativo independente.
Mesmo se ele é fornecido para proteger aplicações web, ModSecurity também pode criar alguns problemas. O problema frecvemta mod_security é proibir o acesso a determinadas páginas da web para os utilizadores ou robôs indexação (gênero Googlebot). pode gerar erros falso-positivo gênero: 403 HTTP (proibido ou acesso negado), HTTP 412 (pré-condicionado falhou), 406 HTTP (não aceitável) ou sessões de erros login / autenticação teia.

ModSecurity é um bom Web Application FirewallMas ele deve ser configurado manualmente de acordo com as necessidades e site específico ou blog que o protege. Se você usar um servidor com mod_security Apache e não quero complicar a configuração, então você desativar ModSecurity para um site usando Arquivo .htaccess colocado na raiz (a raiz) website. Você precisa adicionar as linhas seguintes. Htaccess:

off SecFilterEngine
off SecFilterScanPOST

Estas linhas colocadas na raiz de um site irá desativar o ModSecurity (mod_security) para todo o campo.

Desinstalar ou Remover ModSecurity módulo (mod_security) no Apache.

Mod_security normalmente encontrado na pasta configuração Apache. Na maioria servidor web que está localizado na / Usr / local / apache / config.

modsec2

Antes de se mudar para excluir manualmente arquivos do aplicativo (no nosso caso os arquivos que começam com "modsec2. "), Você tem que eliminar as linhas abaixo httpd.conf.

LoadModule Security_module / mod_security.so
Incluir "/usr/local/apache/conf/modsec2.conf"

Depois de salvar as alterações feitas no httpd.conf, reiniciar o Apache Web Server.

restart /etc/init.d/httpd

Agora você pode apagar os arquivos que começam com "modsec2." / Usr / local / apache / config.

Para servidores que tenham instalado WebHost Manager (WHM) procedimento de desinstalação ModSecurity é ainda mais simples. Ir para cPanel / WHM em Addon Módulos e clique em Desinstalar o módulo mod_security.

Opções de invisibilidadeREMOVER & UNINSTALL ModSecurity (mod_security).

Excluir ou desinstalar ModSecurity (mod_security)

Sobre o autor

Discrição LP

Fundador e editor Opções de invisibilidadeNa data 2006.
Experiência em sistemas Linux operacionais (especialmente CentOS), Mac OS X, Windows XP> Windows 10 e WordPress (CMS).

Deixe um comentário

Este site usa o Akismet para reduzir o spam. Saiba como seus dados de comentário são processados.