ModSecurity

ModSecurity adalah Web Application Firewall yang menerapkan ruleset pada domain jika modul dan antarmukanya diaktifkan oleh penyedia hosting. Status dan kontrolnya bergantung pada konfigurasi provider, dan dapat berlaku global untuk semua domain.

Akses ModSecurity

1. Login ke cPanel
2. Buka ModSecurity pada bagian Security, jika tersedia.

Mengaktifkan/Menonaktifkan ModSecurity

Halaman ModSecurity dapat menampilkan status global dan daftar status tiap domain. Provider dapat mengunci konfigurasi global, sehingga kontrol Off pada domain tertentu dapat tidak tersedia atau berwarna nonaktif.

1. Cari domain yang ingin diperiksa.
2. Jika kontrol On/Off untuk domain tersebut aktif, gunakan toggle sesuai kebutuhan dan kebijakan provider.
3. Jika kontrol Off tidak tersedia atau nonaktif, hubungi provider. Jangan menganggap ModSecurity dapat diubah per domain.

Info

Pertahankan ModSecurity aktif jika memungkinkan. Nonaktifkan hanya sementara untuk mengisolasi masalah yang sudah dicatat, lalu aktifkan kembali setelah tes.

Mengatasi False Positive

Jika ModSecurity memblokir aksi yang seharusnya diizinkan (false positive):

1. Periksa Error Log di cPanel untuk melihat rule yang memblokir
2. Hubungi support atau pengembang dengan URL, waktu, dan log terkait untuk mengidentifikasi rule. Minta pengecualian rule yang paling sempit jika provider mendukungnya.
3. Jika provider mengizinkan pengujian dengan menonaktifkan perlindungan, batasi durasinya dan aktifkan kembali segera setelah pengujian.

Penting

Menonaktifkan ModSecurity membuat website lebih rentan terhadap serangan. Lakukan hanya sementara dan aktifkan kembali setelah masalah teratasi.

Butuh Bantuan?

Jika Anda mengalami kendala, silakan hubungi tim support kami melalui Tiket Bantuan.