Remove and Uninstall or Disable ModSecurity (mod_security) Retire y desinstalar o deshabilitar ModSecurity (mod_security)

ModSecurity is an open source embeddable web application firewall, or intrusion detection and prevention engine for web applications. ModSecurity de código abierto es una aplicación web incrustables firewall, o de detección de intrusos y la prevención de motores para aplicaciones web. ModSecurity provides protection from a range of attacks against web applications and allows for HTTP traffic monitoring and real-time analysis with no changes to existing infrastructure, by operating as an Apache Web server module mod_security or standalone, and thus increase web application security. ModSecurity proporciona protección de una serie de ataques contra aplicaciones web y permite el tráfico HTTP de vigilancia y análisis en tiempo real, sin ninguna modificación, a la infraestructura existente, por operar como un servidor web Apache mod_security o módulo independiente y, por tanto, aumentar la seguridad de las aplicaciones web. However, misconfigured or overly strict rule sets, ModSecurity may cause your website to return various errors such as HTTP 403 Forbidden error or access denied error, login problems, or HTTP 412 Precondition Failed error, or HTTP 406 Not Acceptable error and other false positive symptoms. Sin embargo, mal o excesivamente estricta norma establece, ModSecurity puede provocar que su sitio web para devolver varios errores como HTTP 403 Forbidden error o error de acceso denegado, los problemas de acceso, o HTTP Error 412 Error de condición previa, o HTTP 406 Inaceptable error de falsos positivos y otros síntomas .

To make matter worse, the configuration of ModSecurity rules and filters have to be done manually. Para realizar cuestión lo que es peor, la configuración de reglas y filtros ModSecurity tienen que hacer manualmente. Although there are free predefined certified rule set which can be used with ModSecurity out of the box, however the rule sets may be not suitable for each and every environment and may interfere with the operation of websites or blogs, and customizing and modifying the rules may be too sophisticated or complicated for some users. Aunque hay libre certificado conjunto de reglas predefinidas que pueden ser utilizados con ModSecurity fuera de la caja, sin embargo, la norma establece que no puede ser adecuada para todos y cada uno de medio ambiente y pueden interferir con el funcionamiento de sitios web o blogs, y personalizar y modificar las normas puede ser demasiado sofisticado o complicado para algunos usuarios. And for some websites that hosted on shared hosting service, the mod_security may be enable by default without options. Y para algunos sitios web que aloja en los servicios de hosting compartido, el mod_security puede permitir que por defecto sin opciones. So in this case, the best solution or workaround for mod security related issues is to disable mod_security filtering and rules. Así pues, en este caso, la mejor solución o la solución para las cuestiones relacionadas con el modelo de seguridad es desactivar mod_security y las reglas de filtrado.

If you're using Apache web server (which mostly do), mod_security can be disabled by adding a specific in .htaccess file. Si está utilizando el servidor web Apache (que en su mayoría lo hacen), mod_security se puede desactivar mediante la adición de un. Htaccess. Locate the .htaccess file in Apache web root directory (public_html or /var/www/ or others), if it does not exist, create a new file named .htaccess, and add in the following code: Busque el archivo. Htaccess en el directorio raíz de Apache Web (public_html o / var / www / u otros), si no existe, cree un nuevo archivo llamado. Htaccess, y añadir en el siguiente código:

SecFilterEngine Off SecFilterEngine Desactivado
SecFilterScanPOST Off SecFilterScanPOST Desactivado

The above entries in the .htaccess will disable the ModSecurity (mod_security) module for the domain. Las entradas en el archivo. Htaccess deshabilitará la ModSecurity (mod_security) módulo para el dominio.

Uninstallation of ModSecurity (mod_security) from Apache module Desinstalación de ModSecurity (mod_security) de módulo de Apache

The easiest way to remove and uninstall mod_security is to comment out or delete the related mod_security entries from httpd.conf Apache configuration file. La forma más fácil de quitar y desinstalar mod_security es comentar o borrar las entradas de mod_security httpd.conf archivo de configuración de Apache. The lines that should be removed include: Las líneas que deben ser eliminados son:

AddModule mod_security.c AddModule mod_security.c
LoadModule security_module modules/mod_security.so LoadModule security_module modules / mod_security.so
Include “/usr/local/apache/conf/modsec.conf” This line may be different depending on what variant of Linux or Unix you used and the installation location Include "/ usr / local / apache / conf / modsec.conf" Esta línea puede ser diferente dependiendo de qué variante de Linux o Unix y que utilizó la ubicación de instalación

Save the httpd.conf and restart the Apache. Save the httpd.conf y reiniciar el Apache. ModSecurity will not be loaded and as if uninstalled. ModSecurity no será cargado y como si desinstalar.

If you're using WebHost Manager (WHM), uninstallation is even simpler. Si está utilizando Webhost Manager (WHM), la desinstalación es aún más simple. Just scroll to cPanel section, and click on Addon Modules. Simplemente vaya a la sección cPanel, y haga clic en Módulos Addon. Then scroll to module named modsecurity. A continuación, desplácese al módulo llamado modsecurity. It should be checked Install and Keep Updated currently. Debe comprobarse Instalar y mantener al día la actualidad. Just click on Uninstall to remove the mod security feature from Apache web server. Simplemente haga clic en Desinstalar para quitar el modelo de función de seguridad del servidor web Apache.

IMPORTANT : The page is machine translated and provided "as is" without warranty. IMPORTANTE: La página está traducida máquina y proporciona "tal cual" sin garantía. Machine translation may be difficult to understand. La traducción automática puede resultar difícil de entender. Please refer to Por favor, consulte original English article artículo original Inglés whenever possible. siempre que sea posible.

10 Responses to “Remove and Uninstall or Disable ModSecurity (mod_security)” 10 Respuestas a "quitar y desinstalar o deshabilitar ModSecurity (mod_security)"

Mike Mike
May 6th, 2009 15:30 6 de mayo, 2009 15:30
10 10
I had this issue and apparently my host had a specific block in place that prevented the .htaccess modification from taking effect. Tuve este problema y, aparentemente, mi anfitrión había un bloque en el lugar que impidió que el. Htaccess de entrada en vigor de la modificación.
The solution to remove the module might not be a good idea since it's a server wide change, there is apparently a whitelist file that you can modify to allow specific domains from being exempt. La solución para quitar el módulo podría no ser una buena idea ya que es un servidor de gran cambio, hay aparentemente una lista blanca de archivo que puede modificar para permitir a dominios específicos de estar exentos.
Just SSH into the server as root using PUTTY or something similar. Sólo en el servidor SSH como root usando masilla o algo similar.
Type the following Escriba el siguiente
nano usr/local/apache/conf/modsec2/whitelist.conf nano usr/local/apache/conf/modsec2/whitelist.conf
This will give you a flat screen editor that you can use to modify the file, just add the following line, once for each domain you wish to exempt. Esto le dará un editor de pantalla plana que se puede utilizar para modificar el archivo, basta con añadir la siguiente línea, una para cada dominio que desea exentos.
SecRule SERVER_NAME “example.com” phase:1,nolog,allow,ctl:ruleEngine=Off SecRule SERVER_NAME "example.com" fase: 1, nolog, permitir, ctl: ruleEngine = Desactivado
no need to replace Server_name with your actual server name, only need to replace example.com with the domain. no hay necesidad de sustituir nombreDeServidor con su actual nombre del servidor, sólo tendrá que reemplazar con el dominio example.com.
Apache will then need to be restarted. Apache tendrá que ser reiniciado.
Webagentur Webagentur
November 30th, 2008 02:32 30 de noviembre de 2008 02:32
9 9
Mich würde mal eher interessieren, ob man mit mod_security2 auch Mails verschicken lassen kann? Wurde mich mal eher interessieren, ob hombre mod_security2 MIT auch Mails verschicken lassen kann?
Fairlights Fairlights
November 21st, 2008 15:25 21 de noviembre de 2008 15:25
8 8
Awsome, slightly different in the apache i'm using on windows, i just commented out this line: Awsome, ligeramente diferentes en el que estoy usando apache en windows, me comentó de esta línea:
#Include conf/Suite-extra/mod_security.conf # Include conf / extra-Suite / mod_security.conf
Thanks now i can work on my intranet again owe you big time Gracias ahora puedo trabajar en mi intranet gran deuda con ustedes de nuevo tiempo
TSSE v4.3 problem - Bravo List TSSE problema v4.3 - Lista de Bravo
November 12th, 2008 14:11 12 de noviembre de 2008 14:11
7 7
[...] if i remeber right, this can be disabled from .htaccess Check the following links for further info: Remove and Uninstall or Disable ModSecurity (mod_security) My Digital Life How to disable mod_security in .htaccess file Disabling mod_security mod_security Guide and [...] [...] Si recuerdo bien, este se puede desactivar desde. Htaccess Revise los siguientes enlaces para mayor información: quitar y desinstalar o deshabilitar ModSecurity (mod_security) Mi vida digital Cómo deshabilitar en mod_security. Desactivación mod_security htaccess mod_security y Guía [...]
Melinda Melinda
October 26th, 2008 06:05 26 de octubre de 2008 06:05
6 6
Just like Flanger, it doesn't work for me. Al igual que Flanger, no funciona para mí. Adding that two lines seem to block more and it doesn't resolve the error 500 error that was returned by ModSecurity. Adición de dos líneas que parecen más bloque y no resuelve el error de error 500 que fue devuelto por ModSecurity.
Flanger Flanger
October 20th, 2008 18:58 20 de octubre de 2008 18:58
5 5
it doesnt work for me unfortunately doesnt que trabajan para mí, lamentablemente,
if I add these two lines to my .htaccess file to the root, si añado estas dos líneas a mi. htaccess en la raíz,
the whole domain is blocked, else if I make .htaccess file todo el dominio está bloqueado, si hago otra cosa. htaccess
in custom directory and add these lines only that dir is locked personalizado en el directorio y añadir estas líneas sólo dir que está bloqueado
and server gives me Http error 500 internal server error… y el servidor me da error HTTP 500 Error interno del servidor ...
Karlos Karlos
June 29th, 2008 23:47 29 de junio de 2008 23:47
4 4
Cheers, just what I needed, worked first time Cheers, justo lo que necesitaba, trabajó primera vez
Neran Neran
April 17th, 2008 17:13 17 de abril de 2008 17:13
3 3
Thanks alot! ¡Muchas gracias! It works! ¡Funciona!
Adam Dempsey Adam Dempsey
February 2nd, 2008 00:51 2 de febrero de 2008 00:51
2 2
Exactly what I was looking for, thanks Exactamente lo que estaba buscando, gracias
John Juan
July 7th, 2007 00:16 7 de julio de 2007 00:16
1 1
A BIG Thanks to You! Un gran agradecimiento a usted!
It really works! Realmente funciona! Thanks You! Gracias!