Plesk modsecurity を有効にする

Plesk では、管理メニューから Web Application Firewall(modsecurity)を設定することができます。

modsecurityとは?

ModsecurityはWebアプリケーション ファイアウォールのようなウェブアプリケーションへのアクセスを許可するファイアウォール コンテンツ管理システム (ワードプレス、joomlaなど)などのアプリケーションを利用して、既知の攻撃を防ぎます。

modsecurityの利点は、最初にアクセスを分析し、どのアクセスが合法でどのアクセスが直接拒否されなければならないかをそれに応じて定義することができることです。

もちろん、自分ですべてを設定することは不可能ですが、既製のルールを提供するプロバイダがあり、その中には生きているものもあり、そのため現在の脅威に直接反応することができます。

例えば、特定のコンテンツ管理システムに対する新たな攻撃が発生した場合、これらのプロバイダはそのルールを更新し、modsecurityは感染が発生する前にこれらのアクセスをブロックすることができます。

Plesk ユーザーにとって、これはアプリケーションに対する既知の攻撃のほとんどを防ぐための優れたプログラムです。

IPアドレスをフィルタリングしてブロックするファイアウォールとの連携により、サーバーの安全性を高めることができます。

外部ソリューション

のような外部ファイアウォール クラウドフレア WAF は部分的に同じルールで動作しますが、サーバに到達する前に攻撃を回避する可能性を提供しています。したがって、最適な保護は CloudflareのWebアプリケーションファイアウォール またはImperva/Incapsulaを使用して、サーバー上の特別なルールのみを使用します。これは、コンピューティングパワーを節約し、その結果、ページを大幅に高速化します。

代わりに、modsecurityはもちろんリバースプロキシとして設定することができ、Apache以外のすべてのウェブサーバを使用することができます。

Pleskにmodsecurityをインストールする方法は?

管理者としては、「設定」をクリックして、そこにある「Webアプリケーションファイアウォール(modsecurity)」を選択するだけです。

plesk_admin_modsecurity_settingsルールを使用するプロバイダを Plesk メニューから選択できます。OWASPやアトミックベーシックのルールは無料です。しかし、それらはほとんど更新されないというデメリットがあったり、OWASPの場合はルールが強すぎて、例えばwordpressの場合は全部除外しなければならないという問題があります。

ここではまだ安価なcomodoのルールは、すべての脅威から良い保護を提供しています。ただし、ライセンスは常に更新する必要があります。

だから、あまりにも怠けている場合は、ライブプロテクションを提供するアトミックの購読ルールを使用することができます。しかし、Webサーバーをリロードしなければならず、その後、502 Bad Gateway問題が再び発生するため、これは全く当てはまらないということを覚えておかなければなりません。

実用的なのは、パッケージのCloudflareと一緒に利用できるAtomic Professionalの保護です。ここでは、Plesk から Web アプリケーションのファイアウォールを簡単に削除し、追加の保護メカニズムとしてドメインを Cloudfalre に切り替えることができます。

しかし、ここでの問題は、サブドメインしか保護できないので、あなたのサイトは www.ihrefirma.de でしかアクセスできず、yourcompany.com ではアクセスできないということです。また、CloudflareパートナーとしてCloudflare Nameserversを使用し、完全な保護を提供することもできます。

Plesk とアドオンのライセンス価格は常に計算不能なほど上昇しているため、プロバイダは外部ライセンスを検討すべきでしょう。

atomicorp から直接、あるいはサーバ上で mod_security を有効にする方法や、cloudflare のような外部の保護機能を直接使用する方法など、興味深い解決策があります。

すべてのプラグインでプライバシーの問題が不透明なため、Pleskの良い代替品は、人気のある管理パネル「Liveconfig」のドイツのメーカーになるでしょう。

貢献度を分けてください
facebookでシェアする
twitterでシェアする
linkedinでシェアする
pinterestでシェアする
whatsappでシェアする
telegramでシェアする
最新の投稿

Youtubeチャンネルのおすすめ動画