¿Cómo puedo desactivar mod_security en el archivo .htaccess?

¿Cómo podemos desactivar mod_security utilizando el archivo .htaccess en el servidor Apache?

Estoy usando WordPress en mi dominio personal y publicar un post cuyo contenido tiene algún bloque de código y según mi proveedor de hosting dijo mod_security da un error y mi IP ha ido en firewall debido a mod_security.

Así que quiero desactivar mod_security mediante el uso de .htaccess archivo.

JakeGould
Pregunta editada 20º octubre 2014 в 1:22
Programación
php apache .htaccess
17º octubre 2012 в 6:25
No hay vistas aún
Solución

Es posible hacerlo, pero lo más probable es que su host haya implementado mod_security por alguna razón. Asegúrese de que aprueban su desactivación para su propio sitio.

Dicho esto, esto debería hacerlo;


  SecFilterEngine Off
  SecFilterScanPOST Off
JakeGould
Respuesta editada 20º octubre 2014 в 1:22
Comentarios (5)

Sólo para actualizar esta pregunta para mod_security 2.7.0+ - desactivaron la capacidad de mitigar modsec vía htaccess a menos que lo compile con la bandera --enable-htaccess-config. La mayoría de los hosts no utilizan esta opción del compilador, ya que permite una seguridad demasiado laxa. En su lugar, vhosts en httpd.conf es su opción para controlar modsec.

Incluso si compila modsec con mitigación htaccess, hay menos directivas disponibles. Por ejemplo, ya no se puede utilizar SecRuleEngine. Aquí hay una lista que está disponible para su uso por defecto en htaccess si se permite (tenga en cuenta que un host puede limitar aún más esta lista con AllowOverride):

    - SecAction
    - SecRule

    - SecRuleRemoveByMsg
    - SecRuleRemoveByTag
    - SecRuleRemoveById

    - SecRuleUpdateActionById
    - SecRuleUpdateTargetById
    - SecRuleUpdateTargetByTag
    - SecRuleUpdateTargetByMsg

Más información en la wiki oficial de modsec

Como nota adicional para los usuarios de la versión 2.x: el IfModule debe buscar ahora mod_security2.c en lugar del antiguo mod_security.c.

dhaupin
Respuesta editada 3º diciembre 2014 в 7:24
Comentarios (0)

Si la solución anterior no funciona, pruebe esto:


  SecRuleEngine Off
  SecFilterInheritance Off
  SecFilterEngine Off
  SecFilterScanPOST Off
  SecRuleRemoveById 300015 3000016 3000017
JakeGould
Respuesta editada 20º octubre 2014 в 1:21
Comentarios (4)