ModSecurity: Legge til unntak - Kunnskapsbase

ModSecurity er en Web Application Firewall (WAF) som kjører på serverne våre. Denne har som mål å stoppe angrep mot web-applikasjoner som f.eks. Wordpress. Disse angrepene kan gjøre stor skade, hvis de klarer å misbruke en kjent eller ukjent sårbarhet på websiden din. En stor del av angrep i dag skjer mot slike web-applikasjoner. ModSecurity stopper svært mye støy, og antall regler som skrus av bør holdes så lavt som mulig, og ModSecurity bør aldri skrus helt av, med mindre det er helt spesielle grunner til det. Kontakt oss gjerne om du har spørsmål eller trenger hjelp.

Av og til vil legitim trafikk bli stoppet av ModSecurity (som regel med HTTP Code 403 og 406), og dette kan du se informasjon om inne i DirectAdmin. Du kan også legge inn unntak der inne, for å slippe gjennom slik trafikk mot websiden din, dersom legitim trafikk blir stoppet.

Logg på i kundeweb.
Finn tjenesten din fra listen på førstesiden, og klikk "DirectAdmin" bak domenenavnet du ønsker å administrere.
I DirectAdmin klikker du på menyen til venstre og velger "Advanced Features", og litt ned finner du "ModSecurity".
Du vil nå få opp oversikt og innstillinger for ModSecurity, i to faner. Den første fanen er "Status & Disabled Rules".
Her kan du i
(1) Skru av (anbefales ikke!) og på hele ModSecurity for det valgte domenet,
(2) Slette regler fra listen over avskrudde regler så de igjen blir aktive, og
(3) Legge til nye regler som skal skrus av for ditt domene, evt. med en tilhørende kommentar.
Om du trykker på fanen "Log" vil du se en oversikt over regler som har slått inn og sperret innhold den siste perioden.
Du kan her se tidspunkt, URL, IP-adresse og regel-nummeret. Hvis legitim trafikk har blitt sperret er det her du vil finne igjen et innslag for det. Du kan trykke på pluss-tegnet ute til høyre, og velge "View Log Item" for å se mer detaljert informasjon fra loggen for den aktuelle requesten som ble blokkert. Hvis du vil legge inn unntak for denne regelen for ditt domene, kan du velge "Skip Rule", og den vil da bli lagt til i listen du kan se i "Status & Disabled Rules"-fanen.

Endringer i avskrudde regler vil normalt bli aktive i løpet av noen få minutter.