Meillä on jo pitkään ollut käytössä ModSecurity niminen Apachen moduli. Viime aikoihin asti se on ollut mahdollista ottaa sivustokohtaisesti pois päältä .htaccess tiedostossa, mutta ei ole enää.
Muutama päivä sitten eräs netFinn palvelimella oleva sivusto hakkeroitiin, ja syynä oli mitä ilmeisimmin se, että ko. sivustolla oli ModSecurity pois päältä.
ModSecurityn voi edelleen ottaa pois päältä sivustokohtaisesti, mutta se täytyy tehdä Apachen konfiguraatiossa (httpd.conf), eli sitä ei asiakas voi itse tehdä.
Lisätietoja ModSecuritystä:
http://www.modsecurity.org/http://wiki.modxcms.com/index.php/What_is_mod_security_and_how_does_it_affect_me