Si posee un servidor VPS o Dedicado Linux, ModSecurity no viene activo por defecto, es posible activar, desactivar o ajustar reglas específicas manualmente a través de WHM, según su necesidad.

Consulte a continuación cómo:

• Activar ModSecurity
• Configurar ModSecurity en WHM
• Visualizar y analizar reglas bloqueadas
• Crear y ajustar una regla
• Deshabilitar reglas

Activar ModSecurity 

Existen 3 etapas para realizar la activación completa e incluir las reglas principales, siga a continuación:  

• Etapa 1: Activar el módulo Mod_security
• Etapa 2: Activar reglas del proveedor OWASP
• Etapa 3: Verificar si el proveedor predeterminado está activado 

---

 

Etapa 1: Activar el módulo Mod_security  

 

1Acceda al WHM - Si es necesario, consulte cómo hacerlo

2En la barra de búsqueda, busque EasyApache 4 y haga clic en la opción encontrada

 

3En la sección “Currently Installed Packages”, haga clic en Personalizar

 

4A continuación, haga clic en Módulos de Apache

5En la barra de búsqueda, busque mod_security2

 

6Verifique si está activado (botón en azul) - Si el botón está en gris, está deshabilitado 

 

Consejo: La palabra "Unaffected" indica que no se ha detectado ningún problema en este módulo. Es decir, está funcionando normalmente y no necesita ajustes en este momento.

 

Después de instalar el módulo Apache ModSecurity, puede instalar el conjunto de reglas principales recomendado por WHM 

---

 

Etapa 2: Activar reglas del proveedor OWASP  

 

El OWASP (Open Web Application Security Project), disponible en WHM, es un conjunto de reglas de seguridad que ayudan a proteger su servidor contra amenazas comunes. 

Consulte cómo activar:

1Acceda al WHM - Si es necesario, consulte cómo hacerlo

2En la barra de búsqueda, busque EasyApache 4 y haga clic en la opción encontrada

 

3En la sección “Currently Installed Packages”, haga clic en Personalizar

 

4A continuación, haga clic en Additional Packages (paquetes adicionales)

5En la barra de búsqueda, busque modsec2-rules-owasp-crs

 

6Al lado de él, haga clic en el botón para activar - Si está en gris está desactivado, si está en azul está activado 

7A continuación, haga clic en Siguiente

 

8Para finalizar, haga clic en Provisión

 

---

 

Etapa 3: Verificar si el proveedor predeterminado está activado 

 

1Acceda al WHM - Si es necesario, consulte cómo hacerlo

2En la barra de búsqueda, busque Proveedores de ModSecurity y haga clic en la opción encontrada

3En la pantalla de gestión de proveedores, en la sección “Proveedor”, busque OWASP ModSecurity Core Rule Set V3.0

4Si está activo, aparecerán los campos a continuación y significa que el conjunto de reglas principales también está activo:

• Proveedor: simbología del cPanel (cP)
• Habilitado: En azul significa activado
• Actualizaciones: garantiza que las reglas se actualicen para proteger contra nuevas amenazas - En azul significa activado, en gris está desactivado
• Conjuntos incluidos: Muestra cuántas reglas están dentro de ese grupo. En el ejemplo, son 22 reglas activadas.

5Si no aparecen estos campos aparecerá un mensaje “Este proveedor no está instalado”, para activar este proveedor, haga clic en +Instalar

6A continuación, en el mensaje de confirmación, haga clic en Instalar y restaurar Apache

Configurar el ModSecurity en WHM

Estas configuraciones ayudan a proteger su sitio sin comprometer el rendimiento.

Al mantener las opciones recomendadas, usted garantiza un buen nivel de seguridad incluso sin conocimientos técnicos avanzados:

1Acceda al WHM - Si es necesario, consulte cómo hacerlo

2En la barra de búsqueda, busque Configuración de ModSecurity y haga clic en la opción encontrada

3En la nueva pantalla, verifique la información: 

• A) Nivel de Registro de entradas - Define lo que se registrará en los archivos de registro (informes de actividades), las opciones son:
  • Registre únicamente las transacciones considerables (Recomendado) - Solo se guardarán acciones importantes, evitando archivos muy grandes en el servidor.
  • No registre ninguna transacción - No guarda nada, lo que dificulta identificar ataques.
  • Registre todas las transacciones - Puede ocupar mucho espacio en el servidor y se indica solo para técnicos que estén investigando algo.

• B) Motor de Conexiones - Define si el sistema debe o no procesar conexiones sospechosas.
  • No procese las reglas (Recomendado) - Para la mayoría de los usuarios, esta es la configuración predeterminada y segura.
• C) Motor de las Reglas - Este ítem es el que realmente activa ModSecurity para proteger su sitio.
  • Lo recomendado es procesar las reglas - Deje esta opción activada para que ModSecurity analice el tráfico y bloquee amenazas automáticamente.

• D) Compresión de back-end - Esta configuración mejora el rendimiento y mantiene la compatibilidad, por defecto está Habilitado
• E) Otras opciones (avanzadas) - Estas configuraciones son opcionales y están dirigidas a administradores avanzados - Si usted no tiene experiencia con configuraciones de seguridad, puede dejar los campos vacíos o con los valores predeterminados:
  • Base de datos de geolocalización
  • Navegación Segura de Google
  • Registro del Guardián
  • Clave API de Project Honey Pot
  • Límites de expresiones regulares (valores recomendados: 1500)

4Después de ajustar todo según lo recomendado, haga clic en el botón Guardar

Visualizar y analizar reglas bloqueadas

Si usted desea verificar la lista de ocurrencias recientes donde ModSecurity interceptó o registró solicitudes consideradas sospechosas o malformadas, basándose en las reglas de seguridad activas en el servidor.

Consulte cómo hacerlo:

1Acceda al WHM - Si es necesario, consulte cómo hacerlo

2En la barra de búsqueda, busque Herramientas de ModSecurity y haga clic en la opción encontrada

3En la nueva pantalla, verifique el significado de cada columna: 

¿Qué puede hacer con esta información?

• Analizar el comportamiento: Verifique si estas solicitudes provienen de bots o posibles invasores.
• Ajustar reglas específicas: Si una regla está bloqueando un recurso legítimo, puede ser necesario desactivarla o crear una excepción - Si es necesario, consulte cómo crear y ajustar reglas.
• Monitorear ataques recurrentes: Muchos accesos con la misma regla y IP pueden indicar un intento de ataque o un escáner.

Crear y ajustar una regla 

1Acceda al WHM - Si es necesario, consulte cómo hacerlo

2En la barra de búsqueda, busque Herramientas de ModSecurity y haga clic en la opción encontrada

3En la nueva pantalla, haga clic en Lista de reglas

4Ahora verifique cómo:

• Editar reglas
• Añadir regla  

Observación: 

En caso de dudas, evite editar o agregar directamente el contenido de la regla. Un cambio incorrecto puede afectar la seguridad o el funcionamiento de su sitio. 

---

 

Editar reglas 

 

Observación: 

Para editar o agregar una regla es necesario que usted conozca la sintaxis y el ID (número identificador) de la regla

1En “Lista de reglas”, haga clic en el botón Editar las reglas

 

2En la pantalla de edición, complete la siguiente información: 

• A) Reglas – agregue la regla que desea editar, por ejemplo, si desea bloquear el archivo xmlrpc.php, inserte lo siguiente:

SecRule REQUEST_URI "@endsWith /xmlrpc.php" \ 
     "id:1000001,\ 
     phase:1,\ 
     deny,\ 
     status:403,\ 
     log,\ 
     msg:'Bloqueo de acceso al xmlrpc.php para prevenir ataques XML-RPC'"

 

 

• B) En "Implementar y reiniciar Apache" (Opcional), marque la casilla de selección 

3Después de hacer las configuraciones, haga clic en Guardar

---

 

Añadir regla   

Observación: 

Para editar o agregar una regla es necesario que usted conozca la sintaxis y el ID (número identificador) de la regla

1En la pantalla de “Lista de reglas”, haga clic en el botón Añadir regla

 

2En la pantalla de adición, complete la siguiente información:

• A) Texto de la regla - En este campo debe escribir la regla personalizada que desea aplicar. Por ejemplo, si desea bloquear bots no deseados o sospechosos, puede insertar:

SecRule REQUEST_HEADERS:User-Agent "@contains BadBot",\
 "id:1000002,\
phase:1,\
deny,\
status:403,\
msg:'Bloqueo por user-agent BadBot'"

 

 

• B) Habilitar la regla - Deje esta opción marcada para que la nueva regla entre en vigor tan pronto como sea guardada.
• C) Implementar y reiniciar Apache - Se recomienda no marcar

3Después de hacer las configuraciones, haga clic en Guardar

 

---

 

Deshabilitar reglas 

 

Verifique cómo:

• Deshabilitar una regla
• Deshabilitar todas las reglas

---

 

Deshabilitar una regla  

 

1Acceda al WHM - Si es necesario, consulte cómo hacerlo

2En la barra de búsqueda, busque Herramientas de ModSecurity y haga clic en la opción encontrada

 

3En la pantalla de “lista de reglas”, en la regla que desea, haga clic en Deshabilitar

Importante: 

Utilice esta opción solo si está seguro de la acción y sus consecuencias, ya que dependiendo de la regla que desactive, puede comprometer la seguridad del sitio.

 

4Para finalizar, aparece un mensaje de confirmación 

---

 

Deshabilitar todas las reglas 

 

1Acceda al WHM - Si es necesario, consulte cómo hacerlo

2En la barra de búsqueda, busque Proveedores ModSecurity y haga clic en la opción encontrada

 

3En la pantalla de gestión de proveedores, en “OWASP ModSecurity Core Rule Set V3.0”, en el campo “Habilitado” haga clic en Apagado

 

4Para finalizar, aparece un mensaje de confirmación de la desactivación

 

¡Listo, la regla está desactivada! Si es necesario activar, consulte cómo hacerlo