XF2.3 Modsecurity

[mph]

Da ich wegen verschiedener Beschränkungen meines bisherigen Servers einen Umzug vorbereite, habe ich auf einem neuen Server Plesk eingerichtet. Eine Testinstallation funktioniert soweit. Wenn ich allerdings Modsecurity mit dem Regelsatz OWASP in der Web Application Firewall einschalte, funktionieren z.B. Uploads nicht mehr. Eine Internetsuche hat meistens nur Aussagen mit Problemen gefunden und als Lösung meistens, Modsecurity auszuschalten.

Gibt es irgendwo eine Aufstellung, was man am besten konfiguriert (und vor allem wie), damit XenForo, XFMG und XFRM funktionieren? Oder schaltet ihr Modsecurity aus?

 

[Holger]

Modsecurity mit dem Regelsatz OWASP

da kannst du dich Tot konfigurieren, ist zwar für wp aber vielleicht bringt dich das weiter NGINX + ModSecurity v3 + OWASP CRS unter Ubuntu 24.04 LTS – Schritt für Schritt – Teil 3
ich hatte seit 25 Jahren noch nie Modsecurity in gebrauch