Protezione in tempo reale contro gli attacchi web mirati
ModSecurity è un potente Web Application Firewall (WAF). Funge da scudo per le tue applicazioni installate (come WordPress, Joomla o e-commerce), scansionando il traffico HTTP in entrata in tempo reale e bloccando le richieste dannose prima ancora che raggiungano il tuo sito.
Il modulo rileva e blocca i tipici pattern di attacco come SQL Injection (manipolazione del database), Cross-Site Scripting (XSS) e Session Hijacking. È particolarmente efficace contro i bot automatizzati che scansionano Internet alla ricerca di falle di sicurezza.
Funzionamento in sintesi
ModSecurity lavora sulla base di regole. Ogni richiesta al tuo server web viene confrontata con un ampio elenco di regole di sicurezza:
Il traffico viene ispezionato durante la trasmissione, senza influire sensibilmente sulle prestazioni.
Le minacce rilevate vengono respinte immediatamente. L'attaccante riceve solo un messaggio di errore (es. 403 Forbidden).
Gestire ModSecurity nel tuo cPanel
Di norma, ModSecurity è attivo per impostazione predefinita su tutti i tuoi domini per offrirti la massima protezione. Tuttavia, nel tuo cPanel alla voce Sicurezza » ModSecurity, hai le seguenti opzioni:
- Verifica stato: Controlla a colpo d'occhio per quali domini la protezione è attiva.
- Disattivazione (solo in caso di emergenza): Se una funzione legittima del tuo sito viene erroneamente bloccata (un cosiddetto "falso positivo"), puoi disattivare temporaneamente la protezione per il dominio interessato a scopo di test.
Raccomandiamo vivamente di lasciare ModSecurity sempre attivo. La disattivazione del firewall espone le tue applicazioni al rischio diretto dei bot hacker. Se riscontri problemi di blocchi errati, contatta il nostro supporto.
ModSecurity 3: Veloce e moderno
Sui nostri server utilizziamo la versione più moderna di ModSecurity. Rispetto alle versioni precedenti, offre vantaggi significativi in termini di velocità e una rilevazione più precisa degli attacchi, aumentando la stabilità del tuo sito.
Ti interessano i dettagli tecnici?
Visita la documentazione ufficiale di cPanel su ModSecurity.
