Dieser Leitfaden erklärt die Funktionsweise, Konfiguration und Verwaltung von ModSecurity auf den Servern von Infomaniak.

Einleitung

• ModSecurity (mod_secure) ist auf den Servern von Infomaniak verfügbar und standardmäßig aktiviert:
  • Alle HTTP-Anfragen werden den von ModSecurity definierten Sicherheitsregeln unterzogen.
  • Die PHP-Erweiterung uploadprogress ist auf den Servern von Infomaniak nicht verfügbar, da PHP in der FPM-Version verwendet wird.
• Es ist nicht möglich, ModSecurity auf den Servern von Infomaniak zu deaktivieren:
  • Die Einstellung gilt global für den Server, auf dem Ihre Website gehostet wird, was bedeutet, dass alle definierten Sicherheitsregeln auf Ihre Website angewendet werden.

Bei Problemen

Sprachfehler im Browser (Code 403)

Wenn die Fehlermeldung ModSecurity: Zugriff verweigert mit Code 403 (Phase 2). Operator EQ hat 0 bei REQUEST_HEADERS abgeglichen. (...) in Bezug auf ModSecurity angezeigt wird, sollten Sie überprüfen, ob in Ihrem Webbrowser eine Standardsprache konfiguriert ist. Dieser Fehler kann manchmal durch falsch konfigurierte Spracheinstellungen im Browser verursacht werden.

Hinweis „Anfragetext größer als konfigurierte Grenze“

Wenn Sie Meldungen bezüglich des Fehlers oder der Warnung Request body larger than configured limit erhalten, beachten Sie bitte, dass es sich hierbei lediglich um eine Warnung handelt – die Anfrage wird trotzdem verarbeitet und nicht blockiert. Diese Konfiguration ist spezifisch für bestimmte ältere Hosting-Generationen (vom Typ jessie) und lässt alle Anfragen auf dem Server ohne Auswirkungen auf Ihre Besucher zu.