نمایش نسخه قابل چاپ
سلام خدمت شما
در بخش Vendor های مربوط به Mod Security ، قوانین مربوط به OWASP را تنظیم کردم . ولی حس میکنم میزان سختگیری بالایی اعمال میکنه و خیلی از بازدید کننده های عادی بلاک میشن.
واسه متعادل کردن این قوانین راهکاری دارید ؟
کدام Rule ها رو غیر فعال کنم ؟
با سپاس
عزیزان هیچکس نظری نداری ؟
شما یک سایت بر روی سرور دارید یا چندین سایت ؟
اگر چندین سایت بر روی سایت هست از چه نوع cms ی دارید استفاده میکنید ؟
چندین سایت روی سرور وجود دارند ، و عموما وردپرسی هستند.
بله رول های OWASP کلا زیادی سخت گیرانه تنظیم شده و رو بعضی cms ها مشکلاتی رو ایجاد میکنه ، پیشنهاد میکنم از رول های comodo ب جای OWASP استفاده کنید.
میشه رولاشو بدید ادد کنیم در سی پنل ؟نقل قول:
نوشته اصلی توسط OmidX
از این لینک استفاده کنید.نقل قول:
نوشته اصلی توسط aslani
https://help.comodo.com/topic-212-1-...in-cpanel.html
نقل قول:
نوشته اصلی توسط aslani
آپاچی: https://waf.comodo.com/doc/meta_comodo_apache.yaml
لایت اسپید: https://waf.comodo.com/doc/meta_comodo_litespeed.yaml
دوستان؛
این rule های Comodo با mod_ruid2 اختلالی ندارند؟
الان کلی خطا توی لاگ Apache ذخیره میشه که میگه:
ModSecurity: collection_store: Failed to access DBM file "/var/cpanel/secdatadir/default_SESSION": Permission denied [hostname "domain.ir"]
این مشکلِ قدیمیۀ اختلال این دو تا ماژول آپاچی که نیست؟