Apache mod_security和聊天服务器

时间:2018-06-26 11:47:39

标签: apache plesk mod-security

我的网站托管在运行Apache和Plesk的虚拟服务器上。我想在我的网站上集成来自livezilla.de的聊天。聊天服务器也在我的服务器上运行。

为了保护我的系统,我已激活plesk_modsecurity。但是,该特定模块禁止聊天的每个用户的IP地址,因为聊天非常频繁地对服务器执行ping操作。

是否可以(a)不受限制地允许从聊天到聊天服务器的请求,反之亦然,而(b)仍在适当限制下由模块处理任何其他请求?

还是您会推荐其他解决方案?

下面的列表显示了modsecurity规则引发的一些错误。

WebTestCase

1 个答案:

答案 0 :(得分:1)

尝试针对ModSecurity的LocationMatch指令。浏览到工具和设置> Web应用程序防火墙(ModSecurity)>设置>自定义,并添加以下指令:

<LocationMatch "/livezilla/">
SecRuleEngine Off
</LocationMatch>

它将为/livezilla/server.php之类的URI禁用ModSecurity