Tem um tempo que o MOD sec é nativo do cpanel...

Gostaria de saber se vocês usam em produção, e qual configuração tem usado

Eu usava as regras como plugin, porém removi, e inclui como "vendor"

 

COMODO ModSecurity Apache Rule Set 

COMODO ModSecurity Rules for Apache

COmo vocês tem usado? tem dado muito falso positivo?

Pra dominios com wordpress, opencart e alguns joomla, vale a pena?

Obrigado

Ronan

Olá, boa noite!

Já usamos em nossos servidores.

https://forums.comodo.com/free-modsecurity-rules-comodo-web-application-firewall/comodo-as-a-modsecurity-vendor-in-cpanel-t110147.0.html

Uso da Comodo

16 horas atrás, DELTA SERVERS disse:

Olá, boa noite!

Já usamos em nossos servidores.

https://forums.comodo.com/free-modsecurity-rules-comodo-web-application-firewall/comodo-as-a-modsecurity-vendor-in-cpanel-t110147.0.html

É possível usar as regras(https://forums.comodo.com/free-modsecurity-rules-comodo-web-application-firewall/comodo-as-a-modsecurity-vendor-in-cpanel-t110147.0.html) sem precisar instalar o plugin Comodo WAF?

Em 14/05/2016 at 21:54, RonanC disse:

COmo vocês tem usado? tem dado muito falso positivo?

Pra dominios com wordpress, opencart e alguns joomla, vale a pena?

Cada servidor é um caso a parte, você vai removendo regras de acordo com o freguês/sistema, é assim que funciona!

23 horas atrás, PedroHenrique disse:

É possível usar as regras(https://forums.comodo.com/free-modsecurity-rules-comodo-web-application-firewall/comodo-as-a-modsecurity-vendor-in-cpanel-t110147.0.html) sem precisar instalar o plugin Comodo WAF?

Você habilita o plugin e edita/remove as regras manualmente se precisa de algo específico!

58 minutos atrás, RobertSP disse:

Cada servidor é um caso a parte, você vai removendo regras de acordo com o freguês/sistema, é assim que funciona!

Você habilita o plugin e edita/remove as regras manualmente se precisa de algo específico!

Eu queria saber se não pode apenas adicionar e ativar as regras no menu "Fornecedores do ModSecurity" ou se é obrigatório instalar o plugin para poder funcionar.

48 minutos atrás, PedroHenrique disse:

Eu queria saber se não pode apenas adicionar e ativar as regras no menu "Fornecedores do ModSecurity" ou se é obrigatório instalar o plugin para poder funcionar.

Não precisa instalar o plugin após habilitar nos Vendors.