Segurança Do Servidor

[dinosn]

Olá pessoal,

O CSF está bloqueando muitos IPs pelo Mod_security, e isso está causando transtornos pois clientes normais acham que o servidor está fora do ar.

Tentei aumentar esse limite mas continua o problema. Pode-se desativar essa opção no CSF ou possui alguma recomendação?

Obrigado!

[dinosn]

Olá pessoal,

O CSF está bloqueando muitos IPs pelo Mod_security, e isso está causando transtornos pois clientes normais acham que o servidor está fora do ar.

Tentei aumentar esse limite mas continua o problema. Pode-se desativar essa opção no CSF ou possui alguma recomendação?

Obrigado!

Acabei de ver que até o googlebot foi bloqueado ¬¬

[JulianoCunha]

Gostaria de saber quais destas funções são necessárias deixar habilitadas para:

 

cPanel

 

WebMail RoundCube, Horde, Squirremail

 

Joomla

 

WordPress

 

WHMCS

 

Softacoulos

 

Fantastico

 

Pois eu já segui estas recomendações básicas anteriormente e sempre dá pane em alguma coisa. Ai tive que retornar mutas delas por não saber ao certo quais são necessárias e para o que.

[Alexandre Duran]

Safemode ON??!! É bastante retrógrado. Funções desativas podem ser ignoradas com um simples php.ini, vazio mesmo. O mesmo vale pra o safemode.

Se não tem socket, pode-se usar cURL ou file_get_contents.

 

Sobre o socket algum impacto em scripts atuais, tipo wordpress, joomla, etc ?

[joaopaulo]

Vc tem que usar o Mod_security básico, no máximo regras de SQL Injection, porque do resto só dá pau mesmo.

[redirect]

Vc tem que usar o Mod_security básico, no máximo regras de SQL Injection, porque do resto só dá pau mesmo.

onde consigo regras apenas para sql injection? o mod_security básico não já vem com elas?

[Alexandre Duran]

onde consigo regras apenas para sql injection? o mod_security básico não já vem com elas?

 

Veja se ajuda:

 

http://cpanelmania.blogspot.com.br/2011/03/regras-modsecure-atualizadas.html

[redirect]

Veja se ajuda:

 

http://cpanelmania.blogspot.com.br/2011/03/regras-modsecure-atualizadas.html

Mas essas regras são aquelas que dâo problemas com cms?

[joaopaulo]

Mas essas regras são aquelas que dâo problemas com cms?

 

Pegue só aquelas que tem *SQL* no meio do nome.