Problemas con el mod_security en mi host

Buen día colegas como muchos de vosotros, uso la plataforma SMF (simple machines forum) para gestionar mis foros, sin embargo al instalar algunos mods, el sistema me tira el sgt error:

Method Not Implemented

GET to /foro/index.php not supported.

CODE, HTML o PHP Insertado:

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Apache/2.2.11 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server at inudescargas.com Port 80

En resumidas cuentas sospecho que el problema es ocasionado por el mod_security en el apache de mi hosting, contacte con ellos para que me desactiven dicho mod y asi poder correr mis aplicaciones en php, no me han denegado la solicitud, sin embargo parece que no saben como hacerlo .

Por ello requiero de su ayuda, que metodo deberian aplicar para desactivar dicho mod, para un dominio en un host compartido?

 

Hola inudescargas, bienvenido a ComunidadHosting.

Deberías de poder desactivarlo mediante .htaccess, añadiendo lo siguiente:

CODE, HTML o PHP Insertado:

SecFilterEngine Off
SecFilterScanPOST Off

Si deseas desinstalarlo completamente del sistema (necesario acceso root), basta con comentar una línea parecida a:

CODE, HTML o PHP Insertado:

AddModule mod_security.c

Por cierto, normalmente mod_security deniega las peticiones mediante el código de error 403 (prohibido), no como 404 (no encontrado).

Saludos.

 

Sí, pero por defecto viene el error 403, ¿no?

 

Por eso lo decía, por que si viene así por defecto, y contando que no tienen idea de cómo desactivarlo, supongo que menos de configurarlo...

Por cierto, acabo de bajármelo y en las reglas comunes, para los ataques de inyección SQL/XSS, por lo que veo devuelve un error 501.

 

Tal y como ha dicho WebTech, quizas lo mejor es desactivar esa regla.

Ahora usamos la versión 2 en todos los servidores, y no recuerdo como es en la verisión 1, pero si te vas a /etc/modsecurty2/ hay un archivo que pone algo de rules....

Ahí debes buscar el "ID" y ponerle un # delante, pero OJO, estás haciendo esto para el servidor entero. Si quieres hacerlo para solo ese usuario o dominio, dependiendo de tu setup, lo puedes hacer desde un htaccess.

Cuidado con lo que desactivas, porque quizas lo que te está diciendo es que tienes un problema de seguriddad, y aveces es más inteligente arreglar el problema envez de quitar una regla.

Saludos !

 

NO es posible desactivar el mod_security desde el .htacces

Max, inserte esas lineas en mi .htacces y el server me tira este error:

CODE, HTML o PHP Insertado:

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, [email protected] and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request.

Para solucionarlo simplemente quite las lineas del .htacces.

 

@cyberneticos, tendre en cuenta tu sugerencia y les mandare este topic a los de mi host haber si me desactivan la regla que esta generando las fallas.

 

Apache/2.2.11 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 tengo este problema como puedo arreglarlo soy totalmente novato

 

Eso no es un problema. Eso es la información que muestra cuando abres alguna página de tu servidor en tu navegador web de las versiones de software que tienes instaladas en tu servidor.

Esa información te dice que tienes instaladas las siguientes versiónes de software y mod's en tu servidor:

Apache 2.2.11

mod_ssl 2.2.11

OpenSSL 0.9.8e-fips-rhel5

mod_auth_passthrough 2.1

mod_bwlimited 1.4

FrontPage 5.0.2.2635 (Te recomiendo que desactives las extensiones FrontPage a menos que las uses, pues FrontPage es un editor web en estado obsoleto y casi nadie lo usa).

Con la regla que te dio WebTech podrás desactivarlo. (ServerSignature).

Saludos,

 

como desactivo frontpage