Включить Mod_Security только для одного сайта

Есть ли способ отключить мод-безопасность для всех сайтов? Кроме одного? У меня более 500 сайтов, я хочу включить его только для одного сайта, на который нападают.

1 ответ

Решение

Ну, я полагаю, это возможно, если вы включите конфигурацию для защиты модов либо в.htaccess, либо в конфигурации apache виртуального хоста для этого конкретного домена, используя что-то вроде этого:

<IfModule mod_security2.c>
    SecRuleEngine On
    ...... (any other directives you might want to override from the defaul conf)
</IfModule>

Также в /etc/httpd/conf.d/mod_security.confили где хранится конфигурация по умолчанию, установите SecRuleEngine Off но оставьте другие директивы на месте.

Другие вопросы по тегам