netFinn Tukifoorumi
06.01.09 - klo:12:49 *
Tervetuloa, Vieras. Ole hyvä ja kirjaudu tai rekisteröidy.
Jäikö aktivointi sähköposti saamatta?

Kirjaudu käyttäjätunnuksen, salasanan ja istunnonpituuden mukaan
Uutiset: Jos huomaat foorumissa puutteita niin laitappa viestiä tuonne "Palaute & parannusehdotukset
"-kategoriaan Hymyilee
 
   Etusivu   Ohjeet Haku Kirjaudu Rekisteröidy  
Sivuja: [1]
  Tulostusversio  
Kirjoittaja Aihe: ModSecurity muutos  (Luettu 1472 kertaa)
QuietFinn
Ylläpitäjä
Täysjäsen
*****
Poissa Poissa

Viestejä: 214



Profiili
« : 05.10.07 - klo:00:23 »

Meillä on jo pitkään ollut käytössä ModSecurity niminen Apachen moduli. Viime aikoihin asti se on ollut mahdollista ottaa sivustokohtaisesti pois päältä .htaccess tiedostossa, mutta ei ole enää.
Muutama päivä sitten eräs netFinn palvelimella oleva sivusto hakkeroitiin, ja syynä oli mitä ilmeisimmin se, että ko. sivustolla oli ModSecurity pois päältä.

ModSecurityn voi edelleen ottaa pois päältä sivustokohtaisesti, mutta se täytyy tehdä Apachen konfiguraatiossa (httpd.conf), eli sitä ei asiakas voi itse tehdä.

Lisätietoja ModSecuritystä:
http://www.modsecurity.org/
http://wiki.modxcms.com/index.php/What_is_mod_security_and_how_does_it_affect_me
tallennettu
Sivuja: [1]
  Tulostusversio  
 
Siirry:  

MySQL pohjainen foorumi PHP pohjainen foorumi Powered by SMF 1.1.7 | SMF © 2006-2007, Simple Machines LLC Validi XHTML 1.0! Validi CSS!