Управление на ModSecurity в cPanel

Въведение

• В този урок ще ви покажем необходимите стъпки за активиране и деактивиране на уеб фаервола ModSecurity в контролния панел cPanel
• ModSecurity е (Web Application Firewall - WAF), интернет-базирано приложение за защитна стена, което съдържа стандартни правила (CRS - Core Rule Set), които могат да ви защитят от най-често срещаните уязвимости, като:

• • Зловредни външни скриптове/кодове
  • User-Agent, вреден за сайта, използван от ботове като цяло
  • SQL инжекции, злонамерени кодови инжекции в базата данни
  • Троянски коне и вируси
  • Вземане на сесия
  • Много други видове експлойти

Изисквания 

• акаунт cPanel

Стъпки

За да получите достъп до ModSecurity, отидете в контролния панел на cPanel и навигирайте до раздела Сигурност, където кликвате на зеления икон ModSecurity

Веднага след достъпа, ще се отвори прозорецът по-долу, където ще намерите опцията Включено - Изключено (Enabled - Disabled), от която функцията ModSecurity може да бъде активирана или деактивирана

Ако имате добавени множество домейни в хостинг акаунта си, ще ги намерите подредени един под друг, и за всеки индивидуален домейн имате опцията да включите/изключите ModSecurity.

ModSecurity е активиран по подразбиране при създаване на акаунт или добавяне на нов домейн.