Gestire ModSecurity su un hosting

Questa guida riguarda la configurazione e la gestione di ModSecurity sui server di Infomaniak. Comprendendo i suoi limiti, restrizioni e gestendo efficacemente gli errori, è possibile ottimizzare la sicurezza del proprio sito web mantenendone la funzionalità.

Configurazione predefinita

ModSecurity (mod_secure) è disponibile e attivato per impostazione predefinita sui server di Infomaniak. Ciò significa che tutte le richieste HTTP saranno soggette alle regole di sicurezza definite da ModSecurity.

Non è possibile disattivare ModSecurity sui server di Infomaniak. La configurazione è globale sul server in cui è ospitato il proprio sito web, il che significa che tutte le regole di sicurezza definite saranno applicate al proprio sito.

Gestione degli errori

Se compare il messaggio di errore ModSecurity: Accesso negato con codice 403 (fase 2). Operatore EQ corrisponde a 0 in REQUEST_HEADERS. (...) relativo a ModSecurity, è necessario verificare che sia stato configurato un linguaggio predefinito nel proprio browser web. Questo errore a volte può essere causato da impostazioni linguistiche errate nel browser.