Gestionar ModSecurity en un alojamiento

Esta guía trata sobre la configuración y gestión de ModSecurity en los servidores de Infomaniak. Comprendiendo sus limitaciones, restricciones y gestionando eficazmente los errores, puede optimizar la seguridad de su sitio web manteniendo su funcionalidad.

Configuración predeterminada

ModSecurity (mod_secure) está disponible y activado de forma predeterminada en los servidores de Infomaniak. Esto significa que todas las solicitudes HTTP estarán sujetas a las reglas de seguridad definidas por ModSecurity.

No es posible desactivar ModSecurity en los servidores de Infomaniak. La configuración es global en el servidor donde se hospeda su sitio web, lo que significa que todas las reglas de seguridad definidas se aplicarán a su sitio.

Gestión de errores

Si aparece el mensaje de error ModSecurity: Acceso denegado con código 403 (fase 2). Operador EQ coincidió con 0 en REQUEST_HEADERS. (...) relacionado con ModSecurity, debería verificar que se haya configurado un idioma predeterminado en su navegador web. Este error a veces puede ser causado por configuraciones de idioma incorrectas en el navegador.