Slett eller avinstaller ModSecurity (mod_security)

ModSecurity er en søknad brannmurÅpen kildekode, noe som gir beskyttelse Websider vert på serveren. I utgangspunktet, ModSecurity (mod_security) skjermer si analyserer Sanntid trafikk HTTP og gir beskyttelse for en rekke angrep som kan oppstå på nettsidene.
ModSecurity kan installeres og kan bli funnet på en webserveren enten som modul Apache Web Server (Mod_security) eller som et frittstående program.
Selv om den er designet for å beskytte webapplikasjoner, kan ModSecurity også skape en rekke problemer. Det vanligste problemet med mod_security er å forby brukere eller roboter å få tilgang til bestemte websider. Indeksering (kjønn Googlebot). Kan generere feil falske positive genre: 403 HTTP (Forbidden eller Access Denied), 412 HTTP (preconditioned mislyktes), 406 HTTP (Ikke akseptabelt) eller feil på økter Logg / autentisering Web.

ModSecurity er en god Webapplikasjon brannmurMen det må være konfigurert manuelt i henhold til de behov og bestemt nettside eller blogg som beskytter deg. Hvis du bruker en server med Apache mod_security og ønsker ikke å komplisere config, så du deaktivere ModSecurity for et bestemt nettsted, ved hjelp av File .htaccess plassert i roten (roten) hjemmeside. Du må legge til htaccess følgende linjer.:

SecFilterEngine Off
SecFilterScanPOST Off

Disse linjene plassert i roten av et webområde vil deaktivere ModSecurity (mod_security) for hele feltet.

Avinstaller eller slett ModSecurity-modulen (mod_security) fra Apache.

Mod_security vanligvis finner i mappen config Apache. På de fleste web-serveren er plassert på / Usr / local / apache / config.

Før du går videre til manuell sletting av applikasjonsfilene (i vårt tilfelle er det filene som starter med "modsec2. ”), Vi må fjerne linjene nedenfor fra httpd.conf.

LoadModule security_module modules/mod_security.so
Include "/usr/local/apache/conf/modsec2.conf"

Når du lagre endringene som gjøres i httpd.conf, start Apache Web Server på nytt.

/etc/init.d/httpd restart

Nå kan du slette filer som starter med "modsec2." fra / usr / local / apache / config.

For servere som er installert WebHost Manager (WHM) prosedyren for å avinstallere ModSecurity er enda enklere. Gå til cPanel / WHM Addpå Modules og klikk Oneinstall på mod_security-modulen.

STEALTH SETTINGS - UNINSTALL & FJERN ModSecurity (mod_security).