ما هو ModSecurity ؟

ModSecurity هو تطبيق جدار حماية لاستضافة المواقع على شبكة الانترنت وهو مفتوح المصدر، يمكن أن يعمل إما مضمناً أو كخادم وكيل عكسي (reverse proxy).

يتم استخدام جدران الحماية لتطبيقات الويب لإنشاء طبقة أمان خارجية تزيد من مستوى الحماية وتكتشف وتمنع الهجمات قبل وصولها إلى البرامج المستندة إلى الويب،

كما أن ModSecurity مدعم من خوادم ويب مختلفة مثل Apache و Nginx ويرصد حركة مرور البيانات من خلال بروتوكول HTTP.

وبالرغم من أنه من أهم أدوات الحماية وسهل الإستخدام الى حد كبير، إلا أنه يتسبب بحدوث بعض المشكلات عندما يتم تحديثه.

 

هناك طريقتين اساسيتين لتعطيل ال ModSecurity وهما:

الطريقة الأولى:

عن طريق تعطيل Mod-Security في لوحة التحكم  (cPanel)

1-   من استضافة كواليتي قم بالتوجه الى منطقة العملاء

 

2-   قم بتسجيل اسم المستخدم وكلمة المرور الخاصة بك للتوجه الى حسابك الخاص

 

 

3-   قم باختيار استضافتك الخاصة للتوجه الى صفحة إدارة الاستضافة

 

 

 

 

4-  الآن توجه الى أسفل الصفحة وأنقر على أيقونة cPanel

 

 

5-  اذهب الى قسم الأمن (Security)  واضغط على أيقونة ModSecurity

 

 

6-  هنا يمكنك رؤية خيار تمكين ModSecurity انقر فوق زر “تعطيل” (Disable)

 

 

يمكنك الآن رؤية الرسالة “تم تعطيل ModSecurity لجميع النطاقات.

كما يمكن أيضًا تعطيل mod_security لدومين معين، وذلك باختيار الدومين الذي تريد تعطيل  mod_security له والنقر فوق الزر “تعطيل” (disable).

 

 

الطريقة الثانية:

عن طريق تعطيل mod_security باستخدام ملف htaccess:

قم بالدخول الى مدير الملفات (file manager) من داخل صفحة إدارة الاستضافة وانقر على ملف htaccess.

إذا لم ترى ملف htaccess داخل مدير الملفات فعليك إنشاء الملف في جذر دليل الويب الخاص بك، لمعرفة كيفية اعداد ملف htaccess يرجى الضغط هنا

بعد اعداد الملف عليك الدخول للملف واضافة الكود التالي:

<IfModule mod_security.c>

SecFilterEngine Off

SecFilterScanPOST Off

</IfModule>

أخيراً لا نوصيك بتعطيل ModSecurity على حسابك، لأنه يساعد على حماية موقعك من الهجمات والاختراقات المختلفة.

بحال وجود أي استفسار يمكنك ترك تعليق وسيقوم فريق كواليتي بالإجابة عليك بأسرع وقت.