Deze handleiding legt uit hoe ModSecurity op de servers van Infomaniak werkt, hoe u het configureert en beheert.

Inleiding

• ModSecurity (mod_secure) is beschikbaar en standaard ingeschakeld op de Infomaniak-servers:
  • Alle HTTP-verzoeken worden onderworpen aan de beveiligingsregels die zijn gedefinieerd door ModSecurity.
  • De PHP-extensie uploadprogress is niet beschikbaar op de Infomaniak-servers, omdat PHP in de FPM-versie wordt gebruikt.
• Het is niet mogelijk om ModSecurity uit te schakelen op de Infomaniak-servers:
  • De instelling is globaal voor de server waarop uw website is gehost, wat betekent dat alle gedefinieerde beveiligingsregels op uw website worden toegepast.

Bij problemen

Taalfout in de browser (code 403)

Als de foutmelding ModSecurity: Toegang geweigerd met code 403 (fase 2). Operator EQ komt overeen met 0 bij REQUEST_HEADERS. (...) verschijnt met betrekking tot ModSecurity, controleer dan of er een standaardtaal is ingesteld in uw webbrowser. Deze fout kan soms worden veroorzaakt door verkeerd geconfigureerde taalinstellingen in de browser.

Waarschuwing "Request body larger than configured limit"

Als u berichten ziet over de fout of waarschuwing Request body larger than configured limit, weet dan dat dit slechts een waarschuwing is – de aanvraag wordt toch verwerkt en niet geblokkeerd. Deze instelling is specifiek voor bepaalde oudere hostingtypes (van het type jessie) en zorgt ervoor dat alle aanvragen op de server worden verwerkt, zonder gevolgen voor uw bezoekers.