Dieser Leitfaden erklärt die Funktionsweise, Konfiguration und Verwaltung von ModSecurity auf den Infomaniak-Servern.

Einleitung

• ModSecurity (mod_secure) ist auf den Servern von Infomaniak verfügbar und standardmäßig aktiviert:
  • Alle HTTP-Anfragen werden den von ModSecurity definierten Sicherheitsregeln unterzogen.
  • Die PHP-Erweiterung uploadprogress ist auf den Servern von Infomaniak nicht verfügbar, da PHP in seiner FPM-Version verwendet wird.
• Es ist nicht möglich, ModSecurity auf den Servern von Infomaniak zu deaktivieren:
  • Die Einstellung gilt global für den Server, auf dem Ihre Website gehostet wird, was bedeutet, dass alle definierten Sicherheitsregeln auf Ihre Website angewendet werden.

Bei Problemen

Sprachfehler (Code 403)

Wenn die Fehlermeldung ModSecurity: Zugriff verweigert mit Code 403 (Phase 2). Operator EQ hat 0 bei REQUEST_HEADERS abgeglichen. (...) in Bezug auf ModSecurity angezeigt wird, sollten Sie überprüfen, ob in einem Browser wie Brave, Chrome, Edge, Firefox, Opera, Safari usw. eine Standardsprache korrekt konfiguriert ist. Dieser Fehler kann manchmal durch falsch konfigurierte Spracheinstellungen im Browser verursacht werden.

Hinweis „Anfragetext größer als konfigurierte Grenze“

Wenn Sie Meldungen bezüglich des Fehlers oder der Warnung Request body larger than configured limit erhalten, beachten Sie bitte, dass es sich hierbei lediglich um eine Warnung handelt – die Anfrage wird trotzdem verarbeitet und nicht blockiert. Diese Konfiguration ist spezifisch für bestimmte ältere Hosting-Generationen (vom Typ jessie) und lässt alle Anfragen auf dem Server ohne Auswirkungen auf Ihre Besucher zu.