Esta guía explica el funcionamiento, la configuración y la gestión de ModSecurity en los servidores de Infomaniak.

Introducción

• ModSecurity (mod_secure) está disponible y activado por defecto en los servidores de Infomaniak:
  • Todas las solicitudes HTTP estarán sujetas a las reglas de seguridad definidas por ModSecurity.
  • La extensión PHP uploadprogress no está disponible en los servidores de Infomaniak, ya que PHP se utiliza en su versión FPM.
• No es posible desactivar ModSecurity en los servidores de Infomaniak:
  • El parámetro es global para el servidor donde está alojado su sitio web, lo que significa que todas las reglas de seguridad definidas se aplicarán a su sitio.

En caso de problema

Error de idioma en el navegador (código 403)

Si aparece el mensaje de error ModSecurity: acceso denegado con el código 403 (fase 2). El operador EQ coincidió con 0 en REQUEST_HEADERS. (...) relacionado con ModSecurity, debe verificar que se haya configurado correctamente un idioma predeterminado en su navegador web. A veces, este error puede ser causado por una configuración incorrecta de los parámetros de idioma en el navegador.

Advertencia "El cuerpo de la solicitud es más grande que el límite configurado"

Si observa mensajes relacionados con el error o la advertencia Request body larger than configured limit, tenga en cuenta que se trata únicamente de una advertencia; la solicitud se procesa de todos modos y no se bloquea. Esta configuración es propia de algunas versiones antiguas de alojamiento (del tipo jessie) y permite que todas las solicitudes se procesen en el servidor sin afectar a sus visitantes.