False positive στο WAF του LSF

Το LSF δεν αντικαθιστά τους κανόνες WHM → Security Center → ModSecurity Vendors (OWASP CRS ή Atomicorp). Φορτώνει συμπληρωματικό ruleset στο modsec2.user.conf.

Κάθε Load/Unload τρέχει apachectl configtest. Αν η σύνταξη σπάσει, γίνεται αυτόματο rollback — ο Apache δεν μένει σπασμένος.

Καρτέλα WAF

Νόμιμο request κόπηκε

  1. Unload του custom ruleset από την καρτέλα WAF, ή lsf --waf-unload.
  2. Απενεργοποίηση ενός rule ID (ολικά ή για ένα domain): πεδίο Rule ID + Disable, ή
    lsf --waf-disable 123456 example.com
    lsf --waf-enable 123456 example.com
  3. Αν η IP μπήκε και σε firewall ban, κάντε Remove από το Overview.

Τα WAF hits μετρούν σε ξεχωριστό pool. Προεπιλεγμένο κατώφλι ban είναι 2× το κανονικό LF_TRIGGER, ώστε ένα μεμονωμένο false positive να μην κόβει όλο το δίκτυο.

Σε cPanel DNSOnly η καρτέλα WAF είναι N/A.

Σχετικά άρθρα: «Δεν ανοίγει site / cPanel / mail από το δίκτυό μου», «LFD και PSAD»

  • lsf, waf
  • 0 Usuários acharam útil
Esta resposta lhe foi útil?

Artigos Relacionados

GeoIP — πώς μπλοκάρω χώρες στο LSF

Στο /etc/lsf/lsf.conf: CC_DENY="CN,RU,KP" CC_ALLOW="GR,CY,DE" CC_DENY — μπλοκάρει όλη την...

LFD και PSAD — brute force και port scan

Οι δύο watchers του LSF τρέχουν ως systemd services. LFD — brute force Το lsf-lfd διαβάζει logs...

Ποιες πόρτες ανοίγει το Lion Server Firewall

Το προεπιλεγμένο TCP_IN ανοίγει τις υπηρεσίες cPanel/WHM: 20, 21, 22, 25, 26, 53, 80, 110, 143,...

Κλείστηκα έξω από τον server (LSF)

Αν μετά από Enable ή αλλαγή στο lsf.conf δεν ανοίγει SSH/WHM: TESTING mode: περιμένετε έως 5...

[ΕΣΩΤΕΡΙΚΟ] LSF — απάντηση ticket

ΕΣΩΤΕΡΙΚΟ ΑΡΘΡΟ — μην το δημοσιεύσετε στη δημόσια knowledge. Κατηγορία: Hidden / Staff. Πρώτα...