Mod_Security für Subdomain abschalten

[cardenal]

Hallo,

auf meinem Server (Schlund, Suse 9.1, PHP 4.42, Apache 2.0) wird das Modul Mod_Security mit den Rules von Gotroot geladen und alles läuft ohne Probleme und auch ohne irgendwelche Einbrecher ;)
Nun soll in einer Subdomain das CMS Redaxo installiert werden und dieses CMS hat massive Probleme mit dem Modul Mod_Security.
Man hat ja bei diesen Schlund-Suse Servern die Möglichkeit für jede Domain/Subdomain im Verzeichniss /conf über eine httpd.include weitere Parameter für den Apachen anzugeben. Ich habe jetzt 2 Fragen an Euch, vielleicht könnt Ihr mir ja helfen :

Mit welchem Befehl kann ich das Modul Mod_Security für die Subdomain in der Datei httpd.include im Verzeichniss /conf der Subdomain entladen.

Wenn ich das Modul dort entlade, wird es dann nur für den Apache Prozess, der die Subdomain betrifft entladen oder für den ganzen Webserver (Ist das der Fall, kann man es eh vergessen)

Oder gibt es eine elegantere Lösung ?

Vielen Dank

Manuel

[stefanpropehan]

Code: Select all

<IfModule mod_security.c>
  SecFilterEngine Off
</IfModule>

Alternativ kannst du auch die Regeln raus suchen die Probleme bereiten und diese einzeln für den Vhost deaktivieren.

--
Stefan

[cardenal]

Danke ;)

[killerhorse]

Hallo,

hab zu der Sache auch eine kurze Frage.
Hab irgendwie nichts gefunden wie man einzelne Regeln für einen V-Host deaktivieren kann.

Würde mich über einen Tip freuen wo genau ich die Info finde.

MfG

Christian

[tiberian]

Hallo,

hab zu der Sache auch eine kurze Frage.
Hab irgendwie nichts gefunden wie man einzelne Regeln für einen V-Host deaktivieren kann.

Würde mich über einen Tip freuen wo genau ich die Info finde.

MfG

Christian

Eigentlich genau gleich, nur eben in ne Vhost Direktive verpackt.

Code: Select all

<Virtualhost 111.111.111.111:80>
   ...
   ...
   <IfModule mod_security.c>
   SecFilterEngine Off
   </IfModule>
</Virtualhost>

[killerhorse]

Hallo,

Danke für die Antwort!
Aber damit ist ja die ganze Filterengine von modsecurity deaktiviert, ich meine, wie kann ich eine einzelne Regel für einen V-Host deaktivieren?

MfG

Christian

[Roger Wilco]

Aber damit ist ja die ganze Filterengine von modsecurity deaktiviert, ich meine, wie kann ich eine einzelne Regel für einen V-Host deaktivieren?

SecFilterRemove -> http://www.modsecurity.org/documentatio ... multipage/

[killerhorse]

DANKE!