لمزيد من الحماية Security Rules - mod_security

[web4host]

ابحث عن الكود السابق, يبداء
<IfModule mod_security.c>
وينتهي
</IfModule>

استبدله بلسابق وعمل رستارت للاباشي

[ArAb4NoKiA]

مافي اخوي
<IfModule mod_security.c>

تحياتي

[web4host]

اذا غير موجود يعني ان mod_security غير مثبت او الكود محذوف.

اذا تستخدم لوحة التحكم دايركت ادمن استخدم هذه الطريقة
http://www.directadmin.com/forum/sho...threadid=11125
شغاله 100% و اذا احتجت اي خدمه اكتب رد هنا او في منتدى دايركت ادمن.
سي بنل لااحب اتعامل معها بلمره واسمحلي.

[ArAb4NoKiA]

اخوي انا cPanel

وال mod_security مثبت

تنصحني اعمله install ثاني ؟؟

تحياتي

[web4host]

اعمل بحث وشوف طريقة التثبيت اليدودي اذا مانفع تثبيت لوحة التحكم.

[ArAb4NoKiA]

اخوي بعد ما ظفت المطلوب في ال httpd يطلعلي

/etc/rc.d/init.d/httpd start: httpd could not be started

واذا حطيت هذا الأمر
service httpd configtest

Syntax error on line 102 of /etc/modsecurity/mini.conf:
Unknown mod_security action "rev:1"


تحياتي

[web4host]

يجب ان تكون ملفات القانون في

/etc/modsecurity/

ثم تختار واحد فقط مثل

# V1.0
#Include /etc/modsecurity/mini1.conf
# V2.0
#Include /etc/modsecurity/mini2.conf
# V3.0
Include /etc/modsecurity/mini.conf

ثم تحفظ الاعداد و رستارت وإن شاء الله يكون شغال 100%

[ArAb4NoKiA]

الملفات موجودة اخوي

[web4host]

ثبتة يدوي بدل لوحة التحكم البايخه
*
http://www.modsecurity.org/download/index.html

[web4host]

Update with 4 Rules now.
V1.0 http://www.web4host.net/tools/modsecurity/mini1.conf
V2.0 http://www.web4host.net/tools/modsecurity/mini2.conf
V3.0 http://www.web4host.net/tools/modsecurity/mini3.conf
V4.0 http://www.web4host.net/tools/modsecurity/mini.conf

[Abo-Khaled]

ما شاء الله عليك اخوي ويب فور هوست Web4Host.Net


كل يوم تتحفنا بخبراتك الرائعة وشروحاتك السهلة

واصل فنحن معك

[web4host]

إن شاء الله
من عيوني يابوخالد

[وجه السعد]

اخواني الكرام ليست عندي لوحة تحكم ولا اعرف اثبت السيف مود من الشل ممكن تساعدوني على تثبيتها ؟

[web4host]

اخواني الكرام ليست عندي لوحة تحكم ولا اعرف اثبت السيف مود من الشل ممكن تساعدوني على تثبيتها ؟

مافهمت سيف مود بدون لوحة تحكم

[web4host]

Update with 5 Rules now.
V1.0 http://www.web4host.net/tools/modsecurity/mini1.conf
V2.0 http://www.web4host.net/tools/modsecurity/mini2.conf
V3.0 http://www.web4host.net/tools/modsecurity/mini3.conf
V4.0 http://www.web4host.net/tools/modsecurity/mini4.conf
V5.0 http://www.web4host.net/tools/modsecurity/mini.conf

<IfModule mod_security.c>
# Only inspect dynamic requests
# (YOU MUST TEST TO MAKE SURE IT WORKS AS EXPECTED)
#SecFilterEngine DynamicOnly

SecFilterEngine On

# Reject requests with status 500
SecFilterDefaultAction "deny,log,status:500"

# Some sane defaults
SecFilterScanPOST On
SecFilterCheckURLEncoding On
SecFilterCheckCookieFormat On
SecFilterCheckUnicodeEncoding Off
SecFilterNormalizeCookies On
# enable version 1 (RFC 2965) cookies
SecFilterCookieFormat 1

SecServerResponseToken Off

#If you want to scan the output, uncomment these
#SecFilterScanOutput On
#SecFilterOutputMimeTypes "(null) text/html text/plain"

# Accept almost all byte values
SecFilterForceByteRange 1 255

# Server masking is optional
#fake server banner - NOYB used - no one needs to know what we are using
SecServerSignature "Power MOD by web4host.net"

#SecUploadDir /tmp
#SecUploadKeepFiles Off

# Only record the interesting stuff
SecAuditEngine RelevantOnly
SecAuditLog logs/audit_log

# You normally won't need debug logging
SecFilterDebugLevel 0
SecFilterDebugLog logs/modsec_debug_log

#Use one rules - Remove # to active Rules (V1.0=low load / V5.0=more load)
# V1.0
#Include /etc/modsecurity/mini1.conf
# V2.0
#Include /etc/modsecurity/mini2.conf
# V3.0
#Include /etc/modsecurity/mini3.conf
# V4.0
#Include /etc/modsecurity/mini.conf
# V5.0
#Include /etc/modsecurity/mini.conf
</IfModule>

how to update rules

wget http://www.web4host.net/tools/modsecurity-rule.sh
chmod 755 modsecurity-rule.sh
./modsecurity-rule.sh

Wael