Gestire ModSecurity su un hosting

Questa guida riguarda la configurazione e la gestione di ModSecurity sui server Infomaniak. Comprendendo le sue limitazioni, restrizioni e gestendo efficacemente gli errori, puoi ottimizzare la sicurezza del tuo sito mantenendone la funzionalità.

Configurazione predefinita

ModSecuritymod_secure) è disponibile e attivato per impostazione predefinita sui server Infomaniak. Ciò significa che tutte le richieste HTTP saranno soggette alle regole di sicurezza definite da ModSecurity.

Non è possibile disattivare ModSecurity sui server Infomaniak. L'impostazione è globale al server in cui il tuo sito è ospitato, il che significa che tutte le regole di sicurezza definite verranno applicate al tuo sito.

Gestione degli errori

Se il messaggio di errore ModSecurity: Access denied with code 403 (phase 2). Operator EQ matched 0 at REQUEST_HEADERS. (...) viene visualizzato su ModSecurity si dovrebbe verificare che una lingua predefinita sia ben configurata nel browser Web. Questo errore a volte può essere causato da impostazioni di lingua configurate in modo errato nel browser.