mod security

mod_security ve .htaccess

İnternette blogların ve içerik yönetim sistemlerinin kullanımı arttı. Ancak bu programların bazı güvenlik problemleri oluşturması özellikle hosting firmalarının sistem yöneticilerinin başını ağrıtan sorunlardan biri. Web sunucu olarak Apache kullanan birçok sistem yöneticisi POST yöntemiyle çalışan bu sistemlerdeki güvenlik açıklarını kapatmak için mod_security eklentisini kullanıyorlar. Bu eklentiyle POST ile çalışan formlardan gelen tehlikeli web istekleri engellenebiliyor.

Ancak bu eklenti bazen blog sayfalarına, içerik yönetim sistemlerine yazan editör ve kullanıcıları canından bezdirebilir. Mod_security sistem yöneticisinin isteğine göre ayarlanabildiğinden dolayı herşeye bağırabilir ancak linux dünyasında çözümler çok.

Çözüm; .htaccess. Sitenizde .htaccess dosyası içerisine yazacağınız aşağıdaki birkaç ayar mod_security sorunlarını azaltacaktır.

Örneğin www.siteniz.com/manager/deneme.php adresindeki form ile POST işleminden dolayı hata alıyorsanız,



ekleyebilirsiniz. Eğer formdan gönderilen hangi değerin ya da kelimenin soruna sebep olduğunu biliyorsanız,

ekleyebilirsiniz. Formdan gelen POST bilgilerinin kontrolünü tamamen kapatmanız da mümkün. Bunun için aşağıdaki satırı .htaccess dosyanızda kullanabilirsiniz.

mod_security kullanımı tamamen iptal etmek için ise,

değeri yeterli olacaktır. Bunlar da yeterli olmazsa artık çok uğraşmayın ve sistem yöneticinize danışın.
kaynak