كيف استثني موقع معين من mod_security

[net4fast]

السلام عليكم

كيف استثني موقع محدد من mod_security ،

لان بعد تركيبي للمود سكيورتي المنتديات معد تقدر تغير يوزر نيم عضو محدد او تعدل اي تمبليت او تضيف اي قسم او او ........

القانون كان
http://www.gotroot.com/downloads/ftp...ity/rules.conf

طيب الان كيف اقدر استثني موقع محدد من mod_security ، حتى لو كان الاستثناء عن طريق ملف .htaccess مافية اي مشكلة


طبعاً تركيبي لهذا القانون كان بسبب الاختراقات المتتالية التي تعرض لها عملائي
اذا كنتم تنصحوني باي قانون افضل منه ويسد الهجوم الشرس اكون شاكر لكم


بنتظاركم

[web4host]

السلام عليكم

عزيزي استخدم هذا القانون
http://www.web4host.net/tools/modsecurity/mini.conf
لايوجد اي اضرار على السكربتات ومجرب



بوعيسى

[net4fast]

السلام عليكم

عزيزي استخدم هذا القانون
http://www.web4host.net/tools/modsecurity/mini.conf
لايوجد اي اضرار على السكربتات ومجرب



بوعيسى

مشكور على سرعة الرد ، اخوي حبيت اسالك هل لديك قانون يمنع تخطي السيف مود ؟ لان مثل ما تعرف الان موجود شل يتخطئ السيف مود !!

[net4fast]

uppppp

[web4host]

uppppp

غدا سوف يتم تحديث القانون للمزيد من الحماية Known PHP attack shells Rules
الاصدار رقم 6
:nice:

[alsahernet]

جزاكم الله خير ..
اخواني ممكن طريقة تركيب القانون !!

[محمد الهاجري]

الموضوع بسيط عزيزي

اعمل .htaccess

لاحظ النقطه قبل وليست بعد

وضع الكود التالي به وارفعه لمجلد المنتدي وراح تشوف كل شي طبيعي

<IfModule mod_security.c>
    SecFilterEngine Off
    SecFilterScanPOST Off
</IfModule>