Ir para conteúdo
View in the app

A better way to browse. Learn more.
Portal do Host

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

Cliente sendo bloqueado pelo modsecurity ao atualizar plugin do wordpress

Por redirect
em Segurança

Featured Replies

Postado

tenho um cliente que sempre tá sendo bloqueado quando vai atualizar alguns plugins do wordpress, o mais problemático é o "WP Lead Plus Free Squeeze Page Creator", ele é bloqueado pelo modsecurity com essa linha:

[Wed Apr 01 19:38:10 2015] [error] [client xxx.xxx.xxx.xxx] ModSecurity: Access denied with redirection to http:/// using status 302 (phase 4). Pattern match "^5\\\\d{2}$" at RESPONSE_STATUS. [file "/usr/local/apache/conf/modsec_vendor_configs/OWASP/rules/RESPONSE-50-DATA-LEAKAGES.conf"] [line "14"] [id "970901"] [rev "3"] [msg "The Application Returned a 500-Level Status Code"] [data "Matched Data: 501 found within RESPONSE_STATUS: 501"] [severity "ERROR"] [ver "OWASP_CRS/3.0.0"] [maturity "9"] [accuracy "9"] [tag "Host: "] [tag "WASCTC/WASC-13"] [tag "OWASP_TOP_10/A6"] [tag "PCI/6.5.6"] [hostname "meuservidor.net"] [uri "/index.html"] [unique_id "VRxzUq3pXcsAAHhWcZcAAAAE"]

alguém pode ajudar a resolver isso? seria problema no plugin? ou a regra é muito severa?

  • Citar
    • 0

    Postado

    Você está utilizando a regra padrão do cpanel ou do Comodo?

    WebChamp - Hospedagem de Sites, Revenda de Hospedagem, Revenda de VPS, Servidores Virtuais  (OpenVZ / KVM).

  • Citar
    • 0

    Postado
    • Autor

    sim, são as regras padrões do OWASP que vem com o cpanel, sempre atendeu nesse servidor e nunca deu problema.

  • Citar
    • 0

    Postado

    Nesse caso, aconselho usar as regras do Comodo, as do proprio cpanel está tendo muitos falso positivos.

    WebChamp - Hospedagem de Sites, Revenda de Hospedagem, Revenda de VPS, Servidores Virtuais  (OpenVZ / KVM).

  • Citar
    • 0


    Postado

    seriam as desse link: https://waf.comodo.com/ ?

    Exatamente... Tenho elas instaladas e praticamente não tenho problemas, fora um cliente ou outro que utiliza algum sistema de postagem no desktop. Aí é só ir pedindo pro cliente ir fazendo posts de teste e desabilitar pra ele as regras que bloqueiam o acesso. Dá pra desabilitar as regras pelo plugin da Comodo mesmo.
  • Citar
    • 0

    Participe da conversa

    Você pode postar agora e se cadastrar mais tarde. Se você tem uma conta, faça o login para postar com sua conta.
    Nota: Sua postagem exigirá aprovação do moderador antes de ficar visível.

    Visitante
    Infelizmente, seu conteúdo contém termos que não são permitimos. Edite seu conteúdo para remover as palavras destacadas abaixo.
    Responder
    https://portaldohost.com.br/topic/17745-cliente-sendo-bloqueado-pelo-modsecurity-ao-atualizar-plugin-do-wordpress/
    Ir para a lista de tópicos

    Quem Está Navegando 0

    • Nenhum usuário registrado visualizando esta página.

    Informação Importante

    Concorda com os nossos termos?

    I accept

    Configure browser push notifications
    Chrome (Android)
    1. Tap the lock icon next to the address bar.
    2. Tap Permissions → Notifications.
    3. Adjust your preference.
    Chrome (Desktop)
    1. Click the padlock icon in the address bar.
    2. Select Site settings.
    3. Find Notifications and adjust your preference.