{"id":4437,"date":"2021-05-15T14:29:20","date_gmt":"2021-05-15T13:29:20","guid":{"rendered":"https:\/\/webhosting.de\/?p=4437"},"modified":"2021-07-15T13:04:45","modified_gmt":"2021-07-15T12:04:45","slug":"ativar-plesk-modsecurity-enable","status":"publish","type":"post","link":"https:\/\/webhosting.de\/pt\/plesk-modsecurity-aktivieren\/","title":{"rendered":"Habilitar Plesk modsecurity"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Plesk<\/a> oferece a possibilidade de configurar o Web Application Firewall (plesk modsecurity) no menu de administra\u00e7\u00e3o.<\/p>\n

O que \u00e9 modsecurity?<\/h2>\n

Plesk Modsecurity \u00e9 uma Aplica\u00e7\u00e3o Web Firewall<\/a>um firewall que permite o acesso a aplica\u00e7\u00f5es web como sistemas de gerenciamento de conte\u00fado<\/a> (wordpress<\/a>, joomla<\/a>), ou outras aplica\u00e7\u00f5es e previne ataques conhecidos.<\/p>\n

A vantagem da modsecurity \u00e9 a possibilidade de analisar primeiro os acessos e definir em conformidade quais acessos s\u00e3o leg\u00edtimos e quais t\u00eam de ser rejeitados directamente.<\/p>\n

\u00c9 claro que \u00e9 imposs\u00edvel criar tudo sozinho, mas h\u00e1 provedores que oferecem regras prontas, alguns deles vivem, e assim podem reagir diretamente \u00e0s amea\u00e7as atuais.<\/p>\n

Por exemplo, se ocorrer um novo ataque a um determinado sistema de gerenciamento de conte\u00fado, esses provedores atualizam suas regras e modsecurity podem ent\u00e3o bloquear esses acessos antes que ocorra uma infec\u00e7\u00e3o.<\/p>\n

Para usu\u00e1rios Plesk, este \u00e9 um bom programa para prevenir a maioria dos ataques conhecidos \u00e0 sua aplica\u00e7\u00e3o.<\/p>\n

Em conex\u00e3o com um firewall que filtra e bloqueia os endere\u00e7os IP, voc\u00ea pode proteger bem o seu servidor.<\/p>\n

Solu\u00e7\u00f5es externas<\/h2>\n

Um firewall externo, tal como WAF Cloudflare<\/a> funciona de forma semelhante em parte com as mesmas regras, mas oferece a possibilidade de se defender de ataques antes de chegarem ao servidor. Uma prote\u00e7\u00e3o ideal seria, portanto, uma Firewall de Aplica\u00e7\u00e3o Web da Cloudflare<\/a> ou Imperva\/Incapsula e depois usar apenas regras especiais no servidor. Isto poupa energia inform\u00e1tica e, assim, acelera consideravelmente a p\u00e1gina.<\/p>\n

Alternativamente, a modsecurity pode ser configurada como proxy reverso e assim utilizar todos os outros servidores web al\u00e9m do Apache.<\/p>\n

Como instalar o Plesk modsecurity?<\/h2>\n

Como administrador, basta clicar em Configura\u00e7\u00f5es e selecionar o Web Application Firewall (modsecurity) ali.<\/p>\n

\"plesk_admin_modsecurity_settings\"<\/a>Voc\u00ea pode selecionar no menu Plesk de qual provedor voc\u00ea quer usar as regras. As regras OWASP ou Atomic Basic s\u00e3o gratuitas. No entanto, eles t\u00eam a desvantagem de raramente serem atualizados, ou no caso do OWASP as regras s\u00e3o muito fortes, de modo que com o wordpress, por exemplo, h\u00e1 problemas que voc\u00ea tem que excluir todos eles.<\/p>\n

Ainda existem aqui as regras de comodo baratas que oferecem uma boa protec\u00e7\u00e3o contra todas as amea\u00e7as. No entanto, a licen\u00e7a deve ser sempre actualizada.<\/p>\n

Portanto, se voc\u00ea for muito pregui\u00e7oso, voc\u00ea pode simplesmente usar as regras de assinatura Atomic que fornecem prote\u00e7\u00e3o ao vivo. Mas voc\u00ea tem que ter em mente que isso n\u00e3o \u00e9 bem verdade, porque o servidor web tem que ser recarregado e ent\u00e3o o problema do 502 Bad Gateway ocorre novamente.<\/p>\n

Pr\u00e1tica \u00e9 a prote\u00e7\u00e3o Atomic Professional que est\u00e1 dispon\u00edvel junto com o Cloudflare no pacote. Aqui voc\u00ea pode remover facilmente o firewall da aplica\u00e7\u00e3o web Plesk e mudar seus dom\u00ednios para o Cloudfalre como um mecanismo de prote\u00e7\u00e3o adicional.<\/p>\n

O problema aqui, por\u00e9m, \u00e9 que voc\u00ea s\u00f3 pode proteger subdom\u00ednios, portanto seu site s\u00f3 deve estar acess\u00edvel em www.ihrefirma.de e n\u00e3o em yourcompany.com. Alternativamente, pode-se usar como parceiros Cloudflare tamb\u00e9m os Cloudflare Nameservers e oferecer assim uma prote\u00e7\u00e3o completa.<\/p>\n

Como os pre\u00e7os das licen\u00e7as do Plesk e dos add-ons est\u00e3o constantemente a aumentar incalculavelmente, um fornecedor talvez devesse considerar o licenciamento externo.<\/p>\n

Existem solu\u00e7\u00f5es interessantes diretamente da atomicorp, ou outra forma de ativar o mod_security no servidor, ou para usar uma prote\u00e7\u00e3o externa como o cloudflare diretamente.<\/p>\n

Um bom substituto para Plesk por causa das incertas quest\u00f5es de privacidade com todos os plugins seria um fabricante alem\u00e3o do popular painel de administra\u00e7\u00e3o \"Liveconfig\".<\/p>\n

Extens\u00f5es Plesk com suporte ModSecurity<\/h2>\n

H\u00e1 algumas extens\u00f5es para Plesk com as quais voc\u00ea pode proteger o servidor. Estas tamb\u00e9m incluem regras de modsecurity para defender contra padr\u00f5es de ataque conhecidos.<\/p>\n

Imunify360<\/h3>\n

Al\u00e9m de seu pr\u00f3prio sistema operacional, a Cloudlinux tamb\u00e9m oferece a solu\u00e7\u00e3o de seguran\u00e7a Imunify360. Isto oferece uma gama muito ampla de fun\u00e7\u00f5es para todas as \u00e1reas de seguran\u00e7a do servidor. O firewall monitora os logs e, se necess\u00e1rio, bloqueia endere\u00e7os IP que, por exemplo, se conectam com muita freq\u00fc\u00eancia com dados de login falsos que est\u00e3o em uma lista de blocos, ou que querem acessar com padr\u00f5es de ataque conhecidos. Voc\u00ea tamb\u00e9m pode simplesmente ativar uma prote\u00e7\u00e3o DoS e verificar todos os arquivos em busca de malware conhecido e tamb\u00e9m limp\u00e1-los parcialmente. Al\u00e9m disso, h\u00e1 tamb\u00e9m uma fun\u00e7\u00e3o chamada KernelCare que atualiza automaticamente o kernel do Linux sem a necessidade de reiniciar o sistema. A extens\u00e3o pode ser obtida diretamente da Cloudlinux e custa mais do que a pr\u00f3pria Plesk.<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n\n\n

<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

Instru\u00e7\u00f5es para a instala\u00e7\u00e3o no Youtube<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Plesk bietet im Administrationsmen\u00fc die M\u00f6glichkeit an die Web Application Firewall (plesk modsecurity) zu konfigurieren. Was ist modsecurity? Plesk Modsecurity ist eine Web Application Firewall, also eine Firewall die Zugriffe auf Web Applikationen wie Content Management Systeme (wordpress, joomla, etc.), oder andere Anwendungen \u00fcberpr\u00fcft und bekannte Angriffe unterbindet. Der Vorteil von modsecurity ist die M\u00f6glichkeit […]<\/p>\n","protected":false},"author":1,"featured_media":7790,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[700,780,995,830,835],"tags":[460,17,461],"class_list":["post-4437","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-anleitungen","category-administration-anleitungen","category-hilfe","category-plesk-administration-anleitungen","category-plesk-sicherheit-plesk-administration-anleitungen","tag-modsecurity","tag-plesk","tag-waf"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/posts\/4437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/comments?post=4437"}],"version-history":[{"count":0,"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/posts\/4437\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/media\/7790"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/media?parent=4437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/categories?post=4437"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/pt\/wp-json\/wp\/v2\/tags?post=4437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}