Securitatea aplicațiilor web este o prioritate absolută pentru orice proprietar de afacere online. O procedură simplă de activare modsecurity cpanel adaugă un zid de protecție (Web Application Firewall – WAF) între serverul tău și potențialii atacatori, inspectând traficul în timp real și blocând cererile suspecte înainte ca acestea să ajungă la fișierele site-ului.
În toate abonamentele de găzduire web Clever Host, modulul ModSecurity este disponibil nativ în cPanel și vine presetat cu reguli avansate de protecție împotriva celor mai cunoscute vulnerabilități cibernetice. În acest ghid, îți arătăm cum activezi, gestionezi și configurezi acest modul pentru domeniile tale.
1. Ce este ModSecurity și ce tipuri de atacuri blochează?
Table of Contents
ModSecurity este un firewall de nivel aplicație (Layer 7) creat pentru a detecta și opri tentativele de exploatare a vulnerabilităților din scripturile PHP, teme sau module neactualizate.
Principalele amenințări blocate automat:
- SQL Injection (SQLi): Tentative de manipulare a bazei de date prin introducerea de cod rău intenționat în formulare.
- Cross-Site Scripting (XSS): Încercări de injectare a scripturilor dăunătoare în paginile vizitate de utilizatori.
- Local & Remote File Inclusion (LFI/RFI): Blocarea încercărilor de executare a fișiere externe neautorizate pe server.
- Brute Force & Bad Bots: Oprirea roboților care încearcă să ghicească parole sau să scaneze automat site-ul după vulnerabilități.
2. Cum faci o activare ModSecurity în cPanel pas cu pas
Setarea modulului se realizează extrem de rapid din interfața grafică cPanel, având posibilitatea de a activa sau dezactiva protecția individual pentru fiecare domeniu sau subdomeniu din cont.
- Autentifică-te în panoul de control cPanel.
- Mergem la secțiunea Security și dăm click pe pictograma ModSecurity.
- Aici vei vedea lista tuturor domeniilor găzduite în contul tău:
- Pentru a activa protecția pe un singur domeniu, comută butonul din dreptul acestuia pe poziția On.
- Pentru a opri protecția temporar (în cazul în care testezi un modul care generează o eroare 403 fals-pozitivă), comută butonul pe Off.
- Pentru a activa protecția pe toate domeniile din cont deodată, dă click pe butonul Enable All.
3. Ce faci când ModSecurity blochează o acțiune legitimă (Fals Pozitiv)?
Uneori, anumite scripturi complexe (de exemplu un constructor vizual sau un modul de plată mai vechi) pot declanșa accidental o regulă ModSecurity, returnând o eroare de tip 403 Forbidden în timpul salvarii paginilor.
- Verifică fișierul de erori: Accesează cPanel → Metrics → Errors pentru a vedea ID-ul regulii (Rule ID) care a fost declanșat.
- Dezactivare temporară: Poți efectua o dezactivare temporară din interfata de activare modsecurity cpanel în timp ce efectuezi modificările de configurare pe site, reactivând modulul imediat după finalizare.
- Asistență tehnică: Dacă întâmpini blocaje pe o acțiune legitimă, trimite-ne un tichet, iar echipa noastră va excepta doar regula specifică fără a compromite securitatea generală a site-ului.
4. Securitate avansată pentru CMS-uri populare
Dacă folosești un pachet de găzduire WordPress, combinarea ModSecurity cu o versiune PHP actualizată și certificate SSL gratuite îți oferă un nivel excelent de protecție împotriva atacurilor cibernetice.
Pentru companiile care procesează date sensibile sau magazine online mari, vă recomandăm abonamentele noastre de găzduire web business, dotate cu reguli Imunify360 și protecție anti-DDoS avansată.
Concluzie
Aplicația de activare modsecurity cpanel reprezintă una dintre cele mai eficiente măsuri de prevenție împotriva atacurilor cibernetice, menținând site-ul tău în siguranță 24/7 fără a afecta viteza de încărcare.
Dorești un serviciu de găzduire web sigur, rapid și cu suport tehnic mereu aproape? Descoperă pachetele de găzduire web de la Clever Host sau scrie-ne pe pagina de contact Clever Host!
Lasă un răspuns