Este guia explica o funcionamento, a configuração e a gestão do ModSecurity nos servidores Infomaniak.

Introdução

• O ModSecurity (mod_secure) está disponível e ativado por padrão nos servidores Infomaniak:
  • Todas as requisições HTTP serão submetidas às regras de segurança definidas pelo ModSecurity.
  • A extensão PHP uploadprogress não está disponível nos servidores Infomaniak, pois o PHP é utilizado em sua versão FPM.
• Não é possível desativar o ModSecurity nos servidores Infomaniak:
  • O parâmetro é global para o servidor onde seu site está hospedado, o que significa que todas as regras de segurança definidas serão aplicadas ao seu site.

Em caso de problema

Erro de idioma no navegador (código 403)

Se a mensagem de erro ModSecurity: Acesso negado com o código 403 (fase 2). O operador EQ correspondeu a 0 em REQUEST_HEADERS. (...) for exibida em relação ao ModSecurity, você deve verificar se um idioma padrão está configurado corretamente no seu navegador web. Esse erro pode, por vezes, ser causado por configurações de idioma incorretas no navegador.

Aviso "Corpo da solicitação maior que o limite configurado"

Se você receber mensagens sobre o erro ou aviso Request body larger than configured limit, saiba que isso é apenas um aviso — a solicitação é processada mesmo assim e não é bloqueada. Essa configuração é específica de algumas versões mais antigas de hospedagem (do tipo jessie) e permite que todas as solicitações sejam processadas no servidor sem impacto para seus visitantes.