ModSecurity ist eine Web Application Firewall. Sie prüft Anfragen an Ihre Website und blockiert typische Angriffe wie SQL-Injection, Cross-Site-Scripting oder Brute-Force-Versuche. In seltenen Fällen blockiert sie auch legitime Aktionen, etwa beim Speichern eines Formulars oder im Admin-Bereich eines CMS.
ModSecurity für alle Domains ein- oder ausschalten
- Melden Sie sich in cPanel an.
- Klicken Sie im Bereich Security auf ModSecurity.
- Klicken Sie oben auf Disable, um ModSecurity für alle Domains zu deaktivieren, oder auf Enable, um es wieder einzuschalten.
Nur für einzelne Domains
- Suchen Sie in der Liste Configure Individual Domains die gewünschte Domain.
- Klicken Sie daneben auf Off bzw. On.
Wichtig: Wir empfehlen, ModSecurity aktiviert zu lassen. Deaktivieren Sie es nur kurzzeitig, um herauszufinden, ob eine Fehlermeldung (zum Beispiel 403 Forbidden) von ModSecurity stammt, und schalten Sie es danach wieder ein. Tritt das Problem regelmässig auf, eröffnen Sie ein Support-Ticket mit der betroffenen URL und dem Zeitpunkt. Wir prüfen dann die ausgelöste Regel und passen sie bei Bedarf gezielt an.
