Como colocar um endereço IP em uma whitelist usando o mod_security

Escrito por scott mcmahon | Traduzido por milene hermenegildo
  • Compartilhar
  • Tweetar
  • Compartilhar
  • Pin
  • E-mail
Como colocar um endereço IP em uma whitelist usando o mod_security
Como colocar um endereço IP em uma whitelist usando o mod_security (typing on a computer keyboard image by TEMISTOCLE LUCARELLI from Fotolia.com)

O plugin mod_security para o servidor Web Apache é projetado para facilitar a segurança do sistema, bloqueando solicitações suspeitas ou não autorizadas ao seu servidor. Endereços IP que não estão na whitelist (lista de IPs autorizados) do mod_security terão regras de segurança aplicadas a eles, fazendo com que o sistema monitore o tráfego e, possivelmente, negue acesso aos arquivos.

Nível de dificuldade:
Moderadamente fácil

Outras pessoas estão lendo

Instruções

  1. 1

    Abra o arquivo ".htaccess" para o diretório ou site em que mod_security é executado usando seu editor de texto preferido. Esses arquivos são armazenados dentro do diretório seguro do seu site.

  2. 2

    Abra a função de pesquisa. Digite "SecRule" e pressione "Enter".

  3. 3

    Acima da primeira "SecRule," ou regra de segurança, em seu arquivo .htaccess, adicione a seguinte linha de texto: SecRule REMOTE_ADDR "^192.168.0\101$" phase:1,nolog,allow,ctl:ruleEngine=Off

  4. 4

    Substitua "192.168.0.101" com o endereço IP que você gostaria de adicionar à whitelist. Certifique-se de adicionar uma barra invertida antes de cada ponto no endereço. Por exemplo, "127.0.0.1" deve ser digitado como "127.0.0.1".

  5. 5

    Repita a ação na whitelist para quaisquer domínios adicionais seguros dentro do seu arquivo ".htaccess".

Dicas & Advertências

  • Você deve colocar administradores de sistema na whitelist, já que eles frequentemente precisam realizar tarefas que o mod_security irá bloquear.

Não perca

Filtro:
  • Geral
  • Artigos
  • Slides
  • Vídeos
Mostrar:
  • Mais relevantes
  • Mais lidos
  • Mais recentes

Nenhum artigo disponível

Nenhum slide disponível

Nenhum vídeo disponível