Regras Grátis Mod Security - Waf Comodo P/ Cpanel

[PauloNichio]

Pessoal, instalei as regras e percebi que o load do servidor aumentou consideravelmente.

Alguém de vocês perceberam isto também ou só eu tive esta sorte? hehe

[Fernando Rafs]

Pessoal, instalei as regras e percebi que o load do servidor aumentou consideravelmente.

Alguém de vocês perceberam isto também ou só eu tive esta sorte? hehe

 

Em 3 servidores compartilhados que estou utilizando as regras o load permaneceu na mesma, sem alterações.

[Fernando Rafs]

Atualizando a lista de regras problemáticas, todas elas já notificadas a Comodo. Adicionada na lista abaixo, as regras 212321, 212014, 220111 e 211071

 

 

Problemas com as Regras: Versão 0.36

Erro de 'PCRE limits exceeded (-8): (null).':

212015
220020
211000
220042
220041
212321
212014
220111
211071

Bloqueio para Códigos de Vídeos do Youtube (include)

211085
211181
211192

Erro de Bloqueio para Busca Rápida do WHMCS

211586

 

Se tiver problemas, basta adicionar na Whitelist.

[PauloNichio]

Em 3 servidores compartilhados que estou utilizando as regras o load permaneceu na mesma, sem alterações.

 

Cara, não sei o que aconteceu aqui, instalei ele, e no mesmo instante o load que estava em 0.50 até 2.0 passou para incríveis 30.0 a 40.0.

Desinstalei o plugin e voltou ao normal... Estranho.

[Fernando Rafs]

Atualizando!

 

A regra abaixo está bloqueando acesso legítimo ao componente Joomla - JoomGallery.

Regra: 211028
Msg: COMODO WAF: Blocking bogus path

[Fernando Rafs]

Cara, não sei o que aconteceu aqui, instalei ele, e no mesmo instante o load que estava em 0.50 até 2.0 passou para incríveis 30.0 a 40.0.

Desinstalei o plugin e voltou ao normal... Estranho.

 

Após você instalar, acompanhou o log pelo CMC? Como o modsecurity está bloqueando e a quantidade de acesso que ele está bloqueando? Após instalação aumentou os bloqueios em seu CSF (caso utilize)?

[Fernando Rafs]

Hoje saiu uma atualização tanto tanto das regras como do plugin.

 

Porém ao rodar o uninstall, o plugin aparentemente foi desinstalado mas a opção 'COMODO WAF' ainda está disponível no WHM.

 

E ao tentar instalar a nova versão, simplesmente retorna o erro de MD5:

 

---

Verifying archive integrity...Error in MD5 checksums:

--

 

Ou seja o plugin não foi desinstalado corretamente pelo desinstalador do próprio plugin e o novo instalador está dando erro no momento da instalação!

 

Se alguém passou por isto e quiser compartilhar como remover todo o plugin, já que o unistall não removeu, para então efetuar uma nova instalação, agradeço :D

[chuvadenovembro]

Atualizei apenas as regras no servidor que dava aquele maldito erro pcre 220020 e aparentemente o problema foi resolvido definitivamente :D

[Fernando Rafs]

Atualizei apenas as regras no servidor que dava aquele maldito erro pcre 220020 e aparentemente o problema foi resolvido definitivamente :D

 

Chuva, pelo menos aqui a regra 220020 continua dando problema, mesmo com esta atualização.

 

Encontrei outro problema agora na nova versão das regras, também para o WHMCS.

 

Regras 211022 e 211026 retornando erro 403, ao utilizar ao tentar salvar algum artigo na base de conhecimento.

 

No servidor onde o WHMCS está instalado, tive que deixar na lista de exclusão tanto a regra 220020 como as 211022 e 211026.

[Andre Juliano]

A regra 211184 me deu bastante trabalho em um formulario.