{"id":4437,"date":"2021-05-15T14:29:20","date_gmt":"2021-05-15T13:29:20","guid":{"rendered":"https:\/\/webhosting.de\/?p=4437"},"modified":"2021-07-15T13:04:45","modified_gmt":"2021-07-15T12:04:45","slug":"attivare-plesk-modsecurity-enable","status":"publish","type":"post","link":"https:\/\/webhosting.de\/it\/plesk-modsecurity-aktivieren\/","title":{"rendered":"Attivare Plesk modsecurity"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Plesk<\/a> offre la possibilit\u00e0 di configurare il web application firewall (plesk modsecurity) nel menu di amministrazione.<\/p>\n

Cos'\u00e8 la modsecurity?<\/h2>\n

Plesk Modsecurity \u00e8 un'applicazione web Firewall<\/a>un firewall che permette l'accesso ad applicazioni web come sistemi di gestione dei contenuti<\/a> (wordpress<\/a>, joomla<\/a>, ecc.), o altre applicazioni e previene gli attacchi conosciuti.<\/p>\n

Il vantaggio della modsecurity \u00e8 la possibilit\u00e0 di analizzare prima gli accessi e di definire di conseguenza quali accessi sono legittimi e quali devono essere respinti direttamente.<\/p>\n

Certo, \u00e8 impossibile impostare tutto da soli, ma ci sono fornitori che offrono regole gi\u00e0 pronte, alcuni di loro vivono, e possono cos\u00ec reagire direttamente alle minacce attuali.<\/p>\n

Ad esempio, se si verifica un nuovo attacco a un determinato sistema di gestione dei contenuti, questi provider aggiornano le loro regole e la modsecurity pu\u00f2 quindi bloccare questi accessi prima che si verifichi un'infezione.<\/p>\n

Per gli utenti di Plesk, questo \u00e8 un buon programma per prevenire la maggior parte degli attacchi conosciuti alla vostra applicazione.<\/p>\n

In connessione con un firewall che filtra e blocca gli indirizzi IP \u00e8 possibile proteggere bene il proprio server.<\/p>\n

Soluzioni esterne<\/h2>\n

Un firewall esterno come Cloudflare WAF<\/a> funziona in parte con le stesse regole, ma offre la possibilit\u00e0 di respingere gli attacchi prima che raggiungano il server. Una protezione ottimale sarebbe quindi un Web Application Firewall di Cloudflare<\/a> o Imperva\/Incapsula e quindi utilizzare solo regole speciali sul server. In questo modo si risparmia potenza di calcolo e si velocizza notevolmente la pagina.<\/p>\n

In alternativa, modsecurity pu\u00f2 naturalmente essere impostato come reverse proxy e quindi utilizzare tutti gli altri server web oltre ad Apache.<\/p>\n

Come installare Plesk modsecurity?<\/h2>\n

Come amministratore, basta cliccare su Impostazioni e selezionare l\u00ec il Web Application Firewall (modsecurity).<\/p>\n

\"plesk_admin_modsecurity_settings\"<\/a>\u00c8 possibile selezionare dal menu Plesk il fornitore da cui si desidera utilizzare le regole. Le regole OWASP o Atomic Basic sono gratuite. Tuttavia, hanno lo svantaggio di essere raramente aggiornate, o nel caso dell'OWASP le regole sono troppo forti, per cui con la stampa delle parole, ad esempio, ci sono problemi che bisogna escludere tutti.<\/p>\n

Qui ci sono ancora le regole del comodo a basso costo che offrono una buona protezione contro tutte le minacce. Tuttavia, la licenza deve essere sempre aggiornata.<\/p>\n

Quindi, se siete troppo pigri, potete semplicemente utilizzare le regole di abbonamento Atomic che forniscono protezione dal vivo. Ma bisogna tenere presente che questo non \u00e8 del tutto vero, perch\u00e9 il server web deve essere ricaricato e poi il problema del 502 Bad Gateway si ripresenta.<\/p>\n

Pratica \u00e8 la protezione Atomic Professional che \u00e8 disponibile insieme a Cloudflare nel pacchetto. Qui potete rimuovere facilmente il firewall dell'applicazione web da Plesk e passare i vostri domini a Cloudfalre come meccanismo di protezione aggiuntivo.<\/p>\n

Il problema qui, tuttavia, \u00e8 che si possono proteggere solo i sottodomini, quindi il vostro sito dovrebbe essere accessibile solo a www.ihrefirma.de e non a yourcompany.com. In alternativa si possono utilizzare come partner Cloudflare anche i Cloudflare Nameserver e offrire cos\u00ec una protezione completa.<\/p>\n

Dato che i prezzi delle licenze di Plesk e dei componenti aggiuntivi sono costantemente aumentati in modo incalcolabile, un fornitore dovrebbe forse prendere in considerazione la concessione di licenze esterne.<\/p>\n

Ci sono soluzioni interessanti direttamente da atomicorp, o un altro modo per attivare mod_security sul server, o per utilizzare una protezione esterna come cloudflare direttamente.<\/p>\n

Un buon sostituto per Plesk a causa dei problemi di privacy incerti con tutti i plugin sarebbe un produttore tedesco del popolare pannello di amministrazione \"Liveconfig\".<\/p>\n

Estensioni Plesk con supporto ModSecurity<\/h2>\n

Ci sono alcune estensioni per Plesk con cui \u00e8 possibile proteggere il server. Questi includono anche regole di modsecurity per difendersi da modelli di attacco conosciuti.<\/p>\n

Imunify360<\/h3>\n

Oltre al proprio sistema operativo, Cloudlinux offre anche la soluzione di sicurezza Imunify360. Questo offre una gamma molto ampia di funzioni per tutte le aree di sicurezza del server. Il firewall monitora i protocolli e, se necessario, blocca gli indirizzi IP che, per esempio, si connettono troppo spesso con dati di accesso falsi, sono su una lista di blocco, o vogliono accedere con modelli di attacco noti. Si pu\u00f2 anche semplicemente attivare una protezione DoS e scansionare tutti i file per il malware conosciuto e anche pulirli parzialmente. Inoltre, c'\u00e8 anche una cosiddetta funzione KernelCare che aggiorna automaticamente il kernel Linux senza la necessit\u00e0 di riavviare il sistema. L'estensione pu\u00f2 essere ottenuta direttamente da Cloudlinux e costa pi\u00f9 di Plesk stesso.<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n\n\n

<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

Istruzioni per il set-up su Youtube<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Plesk bietet im Administrationsmen\u00fc die M\u00f6glichkeit an die Web Application Firewall (plesk modsecurity) zu konfigurieren. Was ist modsecurity? Plesk Modsecurity ist eine Web Application Firewall, also eine Firewall die Zugriffe auf Web Applikationen wie Content Management Systeme (wordpress, joomla, etc.), oder andere Anwendungen \u00fcberpr\u00fcft und bekannte Angriffe unterbindet. Der Vorteil von modsecurity ist die M\u00f6glichkeit […]<\/p>\n","protected":false},"author":1,"featured_media":7790,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[700,780,995,830,835],"tags":[460,17,461],"class_list":["post-4437","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-anleitungen","category-administration-anleitungen","category-hilfe","category-plesk-administration-anleitungen","category-plesk-sicherheit-plesk-administration-anleitungen","tag-modsecurity","tag-plesk","tag-waf"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/4437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/comments?post=4437"}],"version-history":[{"count":0,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/4437\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/media\/7790"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/media?parent=4437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/categories?post=4437"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/tags?post=4437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}