ModSecurity, często nazywane „ModSec”, to darmowe i otwarte narzędzie do zapobiegania atakom typu WAF (Web Application Firewall). Rozszrezenie to ma na celu zabezpieczanie aplikacji internetowych przed znanymi wektorami ataków. Zdarza się jednak czasami, że chcemy wyłączyć ModSecurity dla swojej witryny tymczasowo lub na stałe. Dowiedz się jak wyłączyć ModSecurity.

• Co to ModSecurity?”
• Kiedy wyłączyć ModSecurity?”
• Jak wyłączyć ModSecurity?

Co to ModSecurity?

ModSecurity jest narzędziem dla administratorów i specjalistów ds. bezpieczeństwa, którzy chcą zabezpieczyć aplikacje internetowe przed znanymi wektorami ataków oraz monitorować i reagować na próby ataków w czasie rzeczywistym. Główne cechy i funkcje ModSecurity to:

• Filtracja:ModSecurity może monitorować ruch HTTP w czasie rzeczywistym i pozwala na blokowanie żądań na podstawie konkretnych reguł. Reguły te mogą być dostosowane do indywidualnych potrzeb, a także można korzystać z gotowych zestawów reguł, takich jak OWASP Core Rule Set czy Imunify360 WAF Ruleset.
• Detekcja: Pomaga w identyfikowaniu i blokowaniu wielu rodzajów ataków na aplikacje internetowe, takich jak ataki typu cross-site scripting (XSS), SQL injection i inne znane wektory ataków.
• Dziennikowanie: ModSecurity oferuje zaawansowane możliwości dziennikowania, które są znacznie bardziej szczegółowe niż standardowe logi serwera. Dzięki temu można dokładnie analizować próby ataków i odpowiednio dostosowywać reguły.
• Zapobieganie włamaniom: Współpracuje z innymi narzędziami bezpieczeństwa, takimi jak systemy detekcji i zapobiegania włamaniom (IDS/IPS), co zwiększa ogólną ochronę aplikacji internetowej.
• Szybkie reagowanie: Pozwala na szybkie reagowanie na nowo odkryte podatności w aplikacjach, tworzenie i wdrażanie tymczasowych reguł, które blokują wykorzystanie tych podatności, zanim zostaną one naprawione

Kiedy wyłączyć ModSecurity?

ModSecurity jest skutecznym narzędziem do zapobiegania atakom na aplikacje internetowe (WAF). Jednak są sytuacje, kiedy warto rozważyć jego wyłączenie lub dezaktywację niektórych reguł. Zapoznaj się z kilkoma przykąłdami sytuacji kiedy warto wyłączyć ModSecurity.

• Fałszywe pozytywy: Jeśli ModSecurity blokuje legalne żądania użytkownika ze względu na zbyt restrykcyjne reguły, może to prowadzić do fałszywych alarmów. W takim przypadku warto dostosować konkretną regułę lub tymczasowo ją wyłączyć, zamiast całego ModSecurity.
• Problemy z wydajnością: ModSecurity jest zoptymalizowany pod względem wydajności, ale dodatkowe sprawdzanie żądań może wpłynąć na czas odpowiedzi serwera, zwłaszcza przy dużym ruchu lub skomplikowanych regułach. Jeśli zauważasz problemy z wydajnością swojej aplikacji to warto sprawdzić tę kwestię czy spowolnienie nie jest wywołane przez mod_security.
• Konflikty z aplikacjami: Niektóre aplikacje internetowe mogą nie działać poprawnie z aktywnym ModSecurity, zwłaszcza jeśli używają specyficznych funkcji lub żądań, które są blokowane przez domyślne reguły.
• Testowanie i rozwijanie aplikacji: Podczas tworzenia lub testowania aplikacji internetowej może być konieczne tymczasowe wyłączenie ModSecurity, aby uniknąć fałszywych alarmów lub konfliktów z funkcjami aplikacji.
• Problemy z konfiguracją i dostosowaniem: Jeśli napotkasz trudności w konfiguracji ModSecurity lub dostosowywaniu reguł do swojej aplikacji i to powoduje problemy z działaniem witryny, możesz rozważyć wyłączenie go do czasu rozwiązania problemów.

Jak wyłączyć ModSecurity?

Dodaj regułę w pliku .htaccess

Wyłączenie ModSecurity zależy od konfiguracji Twojego serwera i sposobu, w jaki został zainstalowany i skonfigurowany. Korzystając z usług hostingowych Domenomania.pl masz pewność, że zabezpieczenie mod_security jest domyślnie aktywne dla wszystkich rodzajów planów hostingowych. Jeśli chcesz wyłączyć ModSecurity dla swojej witryny to możesz to zrobić poprzez dopisanie odpowiedniej reguły w pliku .htaccess.

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

Poproś o pomoc dostawcę hostingu

Korzystając z usług naszej firmy w zakresie hostingu zawsze możesz liczyć na profesjonalną pomoc. Jeśli chcesz wyłączyć ModSecurity dla swoich witryn to wystarczy, ze skontaktujesz się z nami pisząc na adres e-mail: bok@domenomania.pl