El Mod Security, es una herramienta que permite proteger sus web de infecciones o acciones que puedan afectar negativamente a su sitio web, es por ello que esta gestión debe de acceder con conocimiento de causa.
Primeramente debemos de entender que es posible que alguna plantilla o modulo pueda hacer que nuestro Mod Security actué y cree un conflicto con el funcionamiento de nuestra web.
Cuando el Mod Security «salte» recibiremos un 403 o el conocido Forbidden.
Lógicamente no sabremos que regla es la que ha saltado y la que nos ha bloqueado el acceda nosotros o a nuestro plugins/theme.
Para poder identificarla, es necesario acceder a nuestro panel Plesk, dentro de este accederemos a la suscripción >> sitios web y dominio >> Firewall para aplicaciones web
Dentro de dicha sección, podremos:
-Desactivar Mod Security.
-Ver una ID de las reglas
-Anular reglas del Mod Security
Para ver la regla que crea el conflicto, debemos de acceder a Archivo de registro de errores.
Aquí le dejamos un log de ejemplo de una regla que esta saltando, en este caso es la regla numero 3.
Ahora que sabemos que la regla es la numero 3, la añadiremos a exenciones y posteriormente pulsaremos en aplicar.
