Verwalten von ModSecurity auf einer Unterkunft

Dieser Leitfaden betrifft die Konfiguration und Verwaltung von ModSecurity auf Infomaniak-Servern. Durch das Verstehen seiner Einschränkungen, Einschränkungen und die effiziente Verwaltung von Fehlern können Sie die Sicherheit Ihrer Website optimieren und gleichzeitig ihre Funktionalität beibehalten.

Standardeinstellungen

ModSecurity (mod_secure) verfügbar und standardmäßig aktiviert auf Infomaniak-Servern. Das bedeutet, dass alle HTTP-Anfragen den von ModSecurity festgelegten Sicherheitsvorschriften unterliegen.

Es ist nicht möglich, ModSecurity auf Infomaniak-Servern zu deaktivieren. Der Parameter ist global auf dem Server, auf dem Ihre Website gehostet wird, was bedeutet, dass alle festgelegten Sicherheitsvorschriften auf Ihre Website angewendet werden.

Fehlermanagement

Wenn die Fehlermeldung ModSecurity: Access denied with code 403 (phase 2). Operator EQ matched 0 at REQUEST_HEADERS. (...) über ModSecurity angezeigt werden, sollten Sie überprüfen, ob eine Standardsprache in Ihrem Webbrowser korrekt konfiguriert ist. Dieser Fehler kann manchmal durch falsche Spracheinstellungen im Browser verursacht werden.