Включить Mod_Security только для одного сайта
Есть ли способ отключить мод-безопасность для всех сайтов? Кроме одного? У меня более 500 сайтов, я хочу включить его только для одного сайта, на который нападают.
1 ответ
Решение
Ну, я полагаю, это возможно, если вы включите конфигурацию для защиты модов либо в.htaccess, либо в конфигурации apache виртуального хоста для этого конкретного домена, используя что-то вроде этого:
<IfModule mod_security2.c>
SecRuleEngine On
...... (any other directives you might want to override from the defaul conf)
</IfModule>
Также в /etc/httpd/conf.d/mod_security.conf
или где хранится конфигурация по умолчанию, установите SecRuleEngine Off
но оставьте другие директивы на месте.