ModSecurity 문의드립니다.
본문
오토인스탈에 ModSecurity 이 설치가 되는지요? 타운에 문의를 해봤는데 에러로그를 보내달라고 해서 보내드렸는데요..
ModSecurity 정책에 위배되서 접속 차단되는 거 같습니다.
ModSecurity 모듈 삭제해보시기 바랍니다.
이렇게 댓글을 주셧더라고요
재부팅하니 사이트는 접속이 잘되고 있습니다.
ModSecurity을 삭제하는것이 좋을까요?
제가 삭제방법도 모릅니다. ㅠㅠ
답변만 하셔도 기본적으로 50P,답변채택시 내공 포인트
500P 가 지급됩니다.
답변 마감일 :2019 년 2 월 9 일
웹지기님의 댓글
어느분이 삭제 하라고 하셨는지는 모르겠으나 응급조치로 당장은 해결 할 수 있겠지만
보안 문제를 해결 하지 않고 계속 사용한다면 폭탄을 등에 매고 다니는 것과 마찬가지 일 겁니다.
더욱이 ModSecurity 는 보안에 관련된 것이기 때문에 그무게는 더 크다고 할 수 있습니다.
같은일이 반복적이라면 문제를 수정 하신후 계속 사용하는것을 권해 드립니다.
삭제는 yum -y remove mod_security mod_security_crs 를 진행 하시면 됩니다. 그외 httpd 에서 해당 conf 파일을 수정 하셔야 할 수 도 있습니다.