מאגר מידע

כיצד לבטל ולאפשר את mod_security?

 האם אתה נחסם לעיתים קרובות שאתה ניגש לאיזור האדמין של וורדפרס או כאשר אתה מנסה להריץ סקריפטים מסויימים בעזרת הדפדפן? האם אתה מרגיש שהאייפי שלך נחסם או שהשרת פתאום נפל או לא עובד?

אם התשובה היא "כן", כנראה זה כתותצאה מתוסף אבטחה שנקרא mod_security.


מה זה Mod_Security?
ModSecurity הינו מודל לשרת אשר מגן על אתרכם מפני סוגים שונים של מתקפות. ModSecurity מגן על האתר שלכם ועל השרת שלנו מפני פורצים, מתקפות,  מתקפות ברוט-פורס, מתקפות בקשות בין אתרים (CSRF) ועוד איומים רבים אחרים כגון SQL injection. למרות שלפעמים הוא יוצר התראות והרחקות שווא, אנו לא ממליצים לנטרל אותו לתמיד אלא במקום זאת אנו מעודדים אותך לנסות ולפעול לתיקון חור האבטחה באתר. הסיבה לכך היא שאם התוכנה זיהתה פעילות חריגה, היא כנראה צודקת.

ביטול ModSecurity יכול לעזור לקבוע האם הIP שלך או של המבקרים שלך נחסם על ידי ModSecurity, אם זה לא המקרה, זה אומר שכתובת האייפי נחסמת מסיבה שונה. צור עימנו קשר ונגיע יחדיו לפתרון הבעיה מבלי שתצטרך לבטל את מודול הבאטחה הזה.


איך לאפשר ולהשבית את התוסף ModSecurity?

1. התחבר ל cPanel. כיצד?
2. בקטגוריית "אבטחה" (Security), לחץ על "ModSecurity".

3. אם ModSecurity פעיל, הכפתור יראה "להשבית את" (Disable), לחץ על הכפתור ו-ModSecurity יושבת לכל האתרים בחבילה. לאחר מכן, אם ברצונך להפעילו חזרה, יהיה עלייך רק ללחוץ "הפעל את" (Enable) והתוסף יחזור לעבוד לכל האתרים בחבילה.

איך לבטל את ModSecurity רק לדומיין ספציפי/ים ולא באופן גורף?

ייתכן ויש ברשותך מספר דומיינים ואתה מעוניין לבטל או לאפשר את ModSecurity רק בדומיינים נבחרים.

1. התחבר ל cPanel. כיצד?
2. בקטגוריית "אבטחה" (Security), לחץ על "ModSecurity".
3.  גלול לתחתית העמוד.
4.  מתחת ל"מצב" (Status) ליד כל דומיין, לחץ על "דולק" (On) או "כבוי" (Off) בהתאם לצורך.

קראו גם