Echtzeitschutz vor gezielten Web-Angriffen
ModSecurity ist eine leistungsstarke Web Application Firewall (WAF). Sie fungiert als Schutzschild für Ihre installierten Anwendungen (wie WordPress, Joomla oder Online-Shops), indem sie den eingehenden HTTP-Verkehr in Echtzeit scannt und schädliche Anfragen blockiert, noch bevor sie Ihre Website erreichen.
Das Modul erkennt und blockiert typische Angriffsmuster wie SQL-Injection (Datenbank-Manipulation), Cross-Site Scripting (XSS) und Session-Hijacking. Es ist besonders effektiv gegen automatisierte Bots, die das Internet nach Sicherheitslücken durchsuchen.
Funktionsweise im Überblick
ModSecurity arbeitet regelbasiert. Jede Anfrage an Ihren Webserver wird mit einer umfangreichen Liste von Sicherheitsregeln abgeglichen:
Der Datenverkehr wird während der Übertragung geprüft, ohne die Performance spürbar zu beeinträchtigen.
Erkannte Bedrohungen werden sofort abgewiesen. Der Angreifer erhält lediglich eine Fehlermeldung (z.B. 403 Forbidden).
ModSecurity in Ihrem cPanel verwalten
In der Regel ist ModSecurity für alle Ihre Domains standardmäßig aktiviert, um Ihnen maximalen Schutz zu bieten. In Ihrem cPanel unter Sicherheit » ModSecurity haben Sie jedoch folgende Möglichkeiten:
- Status prüfen: Sehen Sie auf einen Blick, für welche Domains der Schutz aktiv ist.
- Deaktivieren (nur im Notfall): Sollte eine legitime Funktion Ihrer Website fälschlicherweise blockiert werden (ein sogenanntes "False Positive"), können Sie den Schutz für die betroffene Domain testweise ausschalten.
Wir empfehlen dringend, ModSecurity dauerhaft aktiviert zu lassen. Das Deaktivieren der Firewall setzt Ihre Anwendungen direktem Risiko durch Hacker-Bots aus. Wenn Sie Probleme mit Fehlblockierungen haben, kontaktieren Sie bitte unseren Support.
ModSecurity 3: Schnell und modern
Auf unseren Servern setzen wir die modernste Version von ModSecurity ein. Diese bietet gegenüber älteren Versionen deutliche Geschwindigkeitsvorteile und eine präzisere Erkennung von Angriffen, was die Stabilität Ihrer Website erhöht.
Interessieren Sie sich für technische Details?
Besuchen Sie die offizielle cPanel-Dokumentation zu ModSecurity.
