cPanel ve WHM \u00fczerinde ModSecurity’yi t\u00fcm domainler i\u00e7in etkinle\u015ftirebilir, belirli domainlerde ayr\u0131 ayr\u0131 y\u00f6netebilir ve WHM \u00fczerinden kullan\u0131lan g\u00fcvenlik kurallar\u0131n\u0131 inceleyebiliriz. Bu rehberde cPanel ModSecurity ayarlar\u0131<\/strong>, kurulumu, OWASP Core Rule Set, false positive sorunlar\u0131 ve g\u00fcvenli yap\u0131land\u0131rma ad\u0131mlar\u0131n\u0131 anlat\u0131yoruz.<\/p>\n ModSecurity, web sunucusunun \u00f6n\u00fcnde \u00e7al\u0131\u015fan bir Web Application Firewall \u00e7\u00f6z\u00fcm\u00fcd\u00fcr. Gelen HTTP isteklerini belirli kurallara g\u00f6re analiz ederek \u015f\u00fcpheli veya k\u00f6t\u00fc ama\u00e7l\u0131 isteklerin tespit edilmesine yard\u0131mc\u0131 olur.<\/p>\n \u00d6rne\u011fin SQL injection, XSS, dosya dahil etme ve \u00e7e\u015fitli web sald\u0131r\u0131s\u0131 kal\u0131plar\u0131na kar\u015f\u0131 kurallar uygulanabilir. Bununla birlikte ModSecurity tek ba\u015f\u0131na bir web sitesini sald\u0131r\u0131lara kar\u015f\u0131 tamamen korumaz; di\u011fer sunucu ve uygulama g\u00fcvenlik \u00f6nlemleriyle birlikte kullan\u0131lmal\u0131d\u0131r.<\/p>\n cPanel’in g\u00fcncel dok\u00fcmantasyonunda t\u00fcm domainler i\u00e7in ModSecurity’nin etkin tutulmas\u0131 \u00f6zellikle \u00f6nerilmektedir. ModSecurity yaln\u0131zca bir sorunu ara\u015ft\u0131r\u0131rken ge\u00e7ici olarak devre d\u0131\u015f\u0131 b\u0131rak\u0131lmal\u0131d\u0131r.<\/p>\n cPanel ModSecurity resmi dok\u00fcmantasyonunu<\/a> inceleyebilirsiniz.<\/p>\n cPanel ModSecurity ayarlar\u0131<\/strong> sayesinde web sunucusuna gelen isteklerin g\u00fcvenlik kurallar\u0131na g\u00f6re filtrelenmesini sa\u011flayabiliriz.<\/p>\n ModSecurity \u00f6zellikle:<\/p>\n yard\u0131mc\u0131 olabilir.<\/p>\n \u00d6ncelikle sunucumuzda ModSecurity Apache mod\u00fcl\u00fcn\u00fcn bulunup bulunmad\u0131\u011f\u0131n\u0131 kontrol etmeliyiz.<\/p>\n WHM \u00fczerinde:<\/p>\n b\u00f6l\u00fcm\u00fcn\u00fc a\u00e7abiliriz.<\/p>\n Burada cPanel’in g\u00fcncel dok\u00fcmantasyonuna g\u00f6re ModSecurity’nin klasik Apache entegrasyonu cPanel mod_security2 Apache mod\u00fcl\u00fc hakk\u0131nda resmi bilgileri<\/a> inceleyebilirsiniz.<\/p>\n ModSecurity Apache mod\u00fcl\u00fc kurulu de\u011filse EasyApache 4 \u00fczerinden y\u00fckleyebiliriz.<\/p>\n Mod\u00fcl kurulduktan sonra WHM \u00fczerindeki ModSecurity y\u00f6netim ekranlar\u0131 kullan\u0131labilir hale gelir.<\/p>\n Sunucu y\u00f6neticisi olarak ModSecurity ayarlar\u0131n\u0131 birka\u00e7 farkl\u0131 b\u00f6l\u00fcmden y\u00f6netebiliriz.<\/p>\n Kurallar ve rule hit kay\u0131tlar\u0131 i\u00e7in:<\/p>\n kullan\u0131labilir.<\/p>\n Kural sa\u011flay\u0131c\u0131lar\u0131n\u0131 y\u00f6netmek i\u00e7in ise:<\/p>\n b\u00f6l\u00fcm\u00fc kullan\u0131labilir.<\/p>\n WHM ModSecurity Configuration dok\u00fcmantasyonunu<\/a> inceleyebilirsiniz.<\/p>\n ModSecurity mod\u00fcl\u00fc sunucuda kuruluysa cPanel taraf\u0131nda domain baz\u0131nda \u00f6zelli\u011fi y\u00f6netebiliriz.<\/p>\n cPanel kullan\u0131c\u0131 aray\u00fcz\u00fcnde:<\/p>\n b\u00f6l\u00fcm\u00fcne giriyoruz.<\/p>\n Burada ilgili domain i\u00e7in ModSecurity’nin aktif veya pasif oldu\u011funu g\u00f6rebiliriz.<\/p>\n cPanel’in g\u00fcncel dok\u00fcmantasyonuna g\u00f6re t\u00fcm domainler i\u00e7in Enable<\/strong> se\u00e7ene\u011fini kullanarak ModSecurity’yi etkinle\u015ftirebiliriz.<\/p>\n Sunucumuzda bulunan t\u00fcm domainlerde ModSecurity’yi kullanmak istiyorsak cPanel aray\u00fcz\u00fcndeki toplu etkinle\u015ftirme se\u00e7ene\u011finden yararlanabiliriz.<\/p>\n Sunucu genelindeki yap\u0131land\u0131rma i\u00e7in WHM \u00fczerinden de ModSecurity ayarlar\u0131n\u0131 kontrol etmeliyiz.<\/p>\n Temel yap\u0131:<\/p>\n cPanel, t\u00fcm domainlerde ModSecurity’nin etkin tutulmas\u0131n\u0131 g\u00fc\u00e7l\u00fc \u015fekilde tavsiye etmektedir.<\/p>\n Evet. T\u00fcm domainler i\u00e7in ModSecurity a\u00e7\u0131k olmakla birlikte belirli domainler i\u00e7in ayr\u0131 durum y\u00f6netimi de yap\u0131labilir.<\/p>\n \u00d6rne\u011fin bir domain i\u00e7in:<\/p>\n \u015feklinde farkl\u0131 durumlar bulunabilir.<\/p>\n Ancak bir domaini tamamen korumas\u0131z b\u0131rakmadan \u00f6nce sorunun ger\u00e7ekten ModSecurity kaynakl\u0131 oldu\u011fundan emin olmak gerekir.<\/p>\n ModSecurity’nin nas\u0131l davranaca\u011f\u0131n\u0131 belirleyen kurallara rule<\/strong> denir.<\/p>\n \u00d6rne\u011fin bir rule:<\/p>\n \u015feklinde \u00e7al\u0131\u015fabilir.<\/p>\n Kurallar sald\u0131r\u0131 kal\u0131plar\u0131n\u0131 tespit etmek, belirli istekleri engellemek veya g\u00fcvenlik olaylar\u0131n\u0131 loglamak i\u00e7in kullan\u0131labilir.<\/p>\n OWASP ModSecurity Core Rule Set (CRS)<\/strong>, ModSecurity \u00fczerinde kullan\u0131lmak \u00fczere haz\u0131rlanm\u0131\u015f geni\u015f kapsaml\u0131 bir kural setidir.<\/p>\n cPanel & WHM, OWASP Core Rule Set’i ModSecurity Vendors \u00fczerinden kullanmam\u0131za imkan verir.<\/p>\n G\u00fcncel cPanel dok\u00fcmantasyonunda yeni OWASP CRS paketinin EasyApache 4 \u00fczerinden:<\/p>\n paketi kullan\u0131larak kurulabilece\u011fi belirtilmektedir.<\/p>\n AlmaLinux veya Rocky Linux gibi sistemlerde paket y\u00f6neticisi ile de kurulum yap\u0131labilir:<\/p>\n cPanel, g\u00fcncel OWASP CRS paketinin daha s\u0131k g\u00fcncellendi\u011fini belirtmektedir.<\/p>\n OWASP ModSecurity CRS i\u00e7in cPanel resmi rehberini<\/a> inceleyebilirsiniz.<\/p>\n WHM \u00fczerinden:<\/p>\n b\u00f6l\u00fcm\u00fcne girdi\u011fimizde aktif kurallar\u0131 inceleyebiliriz.<\/p>\n Buradan:<\/p>\n gibi bilgiler y\u00f6netilebilir.<\/p>\n Hits List<\/strong>, ModSecurity taraf\u0131ndan tetiklenen g\u00fcvenlik kurallar\u0131n\u0131n ge\u00e7mi\u015fini incelememizi sa\u011flar.<\/p>\n \u00d6rne\u011fin bir WordPress sitesinde form g\u00f6nderimi sonras\u0131nda:<\/p>\n gibi bir kay\u0131t g\u00f6rebiliriz.<\/p>\n Bir kullan\u0131c\u0131n\u0131n i\u015flemi neden engellendi\u011fini anlamak i\u00e7in Hits List olduk\u00e7a de\u011ferlidir.<\/p>\n cPanel’in resmi dok\u00fcmantasyonunda Hits List \u00fczerinden ilgili rule ID’ye gidilerek kurala ili\u015fkin i\u015flem yap\u0131labilece\u011fi belirtilmektedir.<\/p>\n False positive<\/strong>, asl\u0131nda zararl\u0131 olmayan bir iste\u011fin g\u00fcvenlik kural\u0131 taraf\u0131ndan yanl\u0131\u015fl\u0131kla sald\u0131r\u0131 olarak de\u011ferlendirilmesidir.<\/p>\n \u00d6rne\u011fin WordPress y\u00f6neticisi karma\u015f\u0131k bir i\u00e7erik g\u00f6nderdi\u011finde:<\/p>\n durumu meydana gelebilir.<\/p>\n Bu nedenle herhangi bir rule’u rastgele kapatmak yerine \u00f6nce Hits List \u00fczerinden hangi kural\u0131n tetiklendi\u011fini anlamal\u0131y\u0131z.<\/p>\n WordPress, WooCommerce veya ba\u015fka bir uygulamada belirli bir i\u015flem \u00e7al\u0131\u015fm\u0131yorsa \u00f6nce ModSecurity loglar\u0131n\u0131 kontrol etmek gerekir.<\/p>\n \u00d6rne\u011fin:<\/p>\n gibi i\u015flemlerde ModSecurity kural\u0131 tetiklenebilir.<\/p>\n Sorunu \u00e7\u00f6zerken t\u00fcm ModSecurity’yi kapatmak yerine m\u00fcmk\u00fcnse yaln\u0131zca sorun olu\u015fturan rule’u istisna olarak de\u011ferlendirmek daha do\u011fru olabilir.<\/p>\n Bir kural\u0131n ger\u00e7ek bir false positive olu\u015fturdu\u011funu do\u011frulad\u0131ysak ilgili rule’u ge\u00e7ici veya kal\u0131c\u0131 olarak devre d\u0131\u015f\u0131 b\u0131rakmay\u0131 de\u011ferlendirebiliriz.<\/p>\n WHM’de:<\/p>\n alan\u0131ndan ilgili kural bulunabilir.<\/p>\n Burada Disable<\/strong> se\u00e7ene\u011fi kullan\u0131labilir.<\/p>\n Ancak vendor taraf\u0131ndan sa\u011flanan kurallar do\u011frudan d\u00fczenlenemeyebilir. Bu durumda vendor yap\u0131land\u0131rmas\u0131n\u0131n uygun \u015fekilde de\u011fi\u015ftirilmesi gerekir.<\/p>\n ModSecurity taraf\u0131ndan ger\u00e7ekle\u015ftirilen olaylar\u0131n loglanmas\u0131 i\u00e7in audit engine ayarlar\u0131 kullan\u0131labilir.<\/p>\n WHM ModSecurity Configuration i\u00e7erisinde audit log seviyesi de\u011fi\u015ftirilebilir.<\/p>\n \u00d6rne\u011fin:<\/p>\n direktifi \u00fczerinden loglama davran\u0131\u015f\u0131 y\u00f6netilebilir.<\/p>\n cPanel, t\u00fcm i\u015flemleri s\u00fcrekli loglaman\u0131n \u00e7ok y\u00fcksek disk kullan\u0131m\u0131 olu\u015fturabilece\u011fini ve kullan\u0131c\u0131lar\u0131n \u00f6zel verilerinin loglara yaz\u0131labilece\u011fini belirterek bu se\u00e7ene\u011fin yaln\u0131zca gerekti\u011finde debug amac\u0131yla kullan\u0131lmas\u0131n\u0131 \u00f6nermektedir.<\/p>\n Sunucudaki Apache ve ModSecurity yap\u0131land\u0131rmas\u0131na g\u00f6re log dosyalar\u0131n\u0131n konumu de\u011fi\u015febilir.<\/p>\n \u00d6rne\u011fin mod_ruid2 ve mod_mpm_itk kullan\u0131lmayan sistemlerde cPanel dok\u00fcmantasyonunda:<\/p>\n dosyas\u0131 belirtilmektedir.<\/p>\n Log dosyas\u0131n\u0131n ger\u00e7ek konumunu mevcut EasyApache yap\u0131land\u0131rmam\u0131za g\u00f6re kontrol etmek gerekir.<\/p>\n ModSecurity gelen HTTP isteklerini kurallarla analiz etti\u011fi i\u00e7in sistem \u00fczerinde ek i\u015flem y\u00fck\u00fc olu\u015fturabilir.<\/p>\n Performans etkisi:<\/p>\n g\u00f6re de\u011fi\u015febilir.<\/p>\n Ancak g\u00fcvenlik nedeniyle ModSecurity’yi tamamen kapatmak yerine performans ve false positive problemlerini do\u011fru kurallar\u0131 inceleyerek \u00e7\u00f6zmek daha sa\u011fl\u0131kl\u0131 bir yakla\u015f\u0131md\u0131r.<\/p>\n cPanel & WHM’de klasik Apache mod\u00fcl\u00fc olarak Ancak g\u00fcncel cPanel dok\u00fcmantasyonunda ModSecurity 3 i\u00e7in baz\u0131 \u00f6nemli noktalar bulunmaktad\u0131r. ModSecurity 3, Apache ve NGINX ile uyumlu bir yap\u0131 sunarken cPanel dok\u00fcmantasyonunda bu s\u00fcr\u00fcm\u00fcn halen experimental<\/strong> olarak belirtildi\u011fini g\u00f6r\u00fcyoruz.<\/p>\n Bu nedenle production cPanel sunucular\u0131nda hangi ModSecurity s\u00fcr\u00fcm\u00fcn\u00fcn kullan\u0131laca\u011f\u0131n\u0131 mevcut cPanel s\u00fcr\u00fcm\u00fc ve web sunucusu yap\u0131s\u0131yla birlikte de\u011ferlendirmemiz gerekir.<\/p>\n![\"cPanel'de](\"https:\/\/cdn.raiolanetworks.com\/blog\/wp-content\/uploads\/modsecuritycpanel3.png\")
ModSecurity Nedir?<\/h2>\n
cPanel’de ModSecurity Ne \u0130\u015fe Yarar?<\/h2>\n
\n
cPanel’de ModSecurity Kurulu mu Nas\u0131l Kontrol Edilir?<\/h2>\n
WHM\r\n\u2192 Home\r\n\u2192 Software\r\n\u2192 EasyApache 4\r\n\u2192 Apache Modules<\/code><\/pre>\nmod_security2<\/code> Apache mod\u00fcl\u00fcn\u00fcn kurulu olup olmad\u0131\u011f\u0131n\u0131 kontrol ediyoruz.<\/p>\nmod_security2<\/code> mod\u00fcl\u00fc \u00fczerinden ger\u00e7ekle\u015ftirilir.<\/p>\ncPanel’de ModSecurity Nas\u0131l Kurulur?<\/h2>\n
\n
mod_security2<\/code> mod\u00fcl\u00fcn\u00fc ar\u0131yoruz.<\/li>\nWHM’de ModSecurity Nerede Bulunur?<\/h2>\n
WHM\r\n\u2192 Home\r\n\u2192 Security Center\r\n\u2192 ModSecurity\u00ae Configuration<\/code><\/pre>\nWHM\r\n\u2192 Home\r\n\u2192 Security Center\r\n\u2192 ModSecurity\u00ae Tools<\/code><\/pre>\nWHM\r\n\u2192 Home\r\n\u2192 Security Center\r\n\u2192 ModSecurity\u00ae Vendors<\/code><\/pre>\ncPanel’de ModSecurity Nas\u0131l Aktif Edilir?<\/h2>\n
cPanel\r\n\u2192 Security\r\n\u2192 ModSecurity<\/code><\/pre>\nT\u00fcm Domainlerde ModSecurity A\u00e7ma<\/h2>\n
WHM\r\n \u2193\r\nModSecurity\r\n \u2193\r\nAll Domains\r\n \u2193\r\nEnabled<\/code><\/pre>\nSadece Bir Domain \u0130\u00e7in ModSecurity A\u00e7\u0131l\u0131r m\u0131?<\/h2>\n
example.com \u2192 On\r\n\r\nexample.net \u2192 Off<\/code><\/pre>\nModSecurity Rule Nedir?<\/h2>\n
HTTP Request\r\n \u2193\r\nSecurity Rule\r\n \u2193\r\nMatch\r\n \u2193\r\nBlock \/ Log \/ Allow<\/code><\/pre>\nOWASP ModSecurity Core Rule Set Nedir?<\/h2>\n
ea-modsec2-rules-owasp-crs<\/code><\/pre>\ndnf install ea-modsec2-rules-owasp-crs<\/code><\/pre>\nModSecurity Ruleset Nas\u0131l Y\u00f6netilir?<\/h2>\n
WHM\r\n\u2192 Security Center\r\n\u2192 ModSecurity\u00ae Tools<\/code><\/pre>\n\n
![\"cPanel](\"https:\/\/aide.lws.fr\/filemanager\/uploads\/1495\/2024-01-24_10-07.webp\")
ModSecurity Hits List Nedir?<\/h2>\n
Rule ID: 123456\r\nAction: Block\r\nDomain: example.com<\/code><\/pre>\nModSecurity False Positive Nedir?<\/h2>\n
HTTP Request\r\n \u2193\r\nModSecurity Rule\r\n \u2193\r\nFalse Positive\r\n \u2193\r\nRequest Blocked\r\n<\/code><\/pre>\nModSecurity Bir WordPress \u0130\u015flemini Engelliyorsa<\/h2>\n
\n
ModSecurity Rule Nas\u0131l Devre D\u0131\u015f\u0131 B\u0131rak\u0131l\u0131r?<\/h2>\n
WHM\r\n\u2192 Security Center\r\n\u2192 ModSecurity\u00ae Tools\r\n\u2192 Rule List<\/code><\/pre>\ncPanel ModSecurity Ayarlar\u0131nda Audit Log<\/h2>\n
SecAuditEngine<\/code><\/pre>\nModSecurity Loglar\u0131 Nerede Bulunur?<\/h2>\n
\/etc\/apache2\/logs\/modsec_audit.log<\/code><\/pre>\nModSecurity Performans\u0131 Etkiler mi?<\/h2>\n
\n
ModSecurity 2 ve ModSecurity 3 Fark\u0131<\/h2>\n
mod_security2<\/code> kullan\u0131labilir. cPanel’in ayr\u0131ca ModSecurity 3 deste\u011fi de bulunmaktad\u0131r.<\/p>\n