ModSecurity Engeli: 403 ve “Not Acceptable” Hatası

Okuma süresi: 2 dk

Kısa yanıt: Hatanın oluştuğu tarih, saat ve sayfa adresini not edip cPanel › Metrikler › Hatalar ekranında “ModSecurity” içeren satırı arayın ve kural kimliğini (id) destek talebine ekleyin. Kural meşru bir işlemi engelliyorsa ekibimiz bu kuralı alan adınız için devre dışı bırakabilir.

Bu rehber kimin için: Form veya panel işlemi engellenen kullanıcılar · Gereken süre: 10 dakika · Seviye: Orta

ModSecurity, web uygulama güvenlik duvarıdır ve SQL enjeksiyonu, XSS gibi saldırılara benzeyen istekleri engeller. Bazen meşru bir işlem (ör. HTML içeren bir yazıyı kaydetmek veya bir kod parçacığı göndermek) saldırıya benzediği için engellenir. Bu duruma yanlış pozitif denir.

Sorunu çözme

Hatayı tekrarlayın: Engellenen işlemi bir kez daha yapın ve saati not edin.
Kaydı bulun: cPanel › Metrikler › Hatalar ekranında o saatteki “ModSecurity: Access denied” satırını bulun.
Kural kimliğini kopyalayın: Satırdaki [id “123456”] değerini ve [uri] bilgisini not edin.
Talep açın: Destek talebine kural kimliğini, adresi ve ne yapmaya çalıştığınızı yazın.
Geçici çözüm: cPanel › Güvenlik › ModSecurity ekranında alan adı için ModSecurity’yi geçici olarak kapatabilirsiniz; ancak bu tüm korumayı devre dışı bırakır, işiniz bitince yeniden açın.

Neden kalıcı olarak kapatmamalısınız?

ModSecurity’yi tamamen kapatmak, sitenizi bilinen saldırı kalıplarına karşı korumasız bırakır. Kural bazlı istisna, yalnızca sorun yaratan kuralı ve gerekirse yalnızca ilgili adresi kapsar; bu yaklaşım güvenliği korurken sorunu çözer.

Hâlâ çözülmediyse

Hatalar ekranında ModSecurity kaydı yoksa 403 hatası başka bir nedenden kaynaklanıyordur; 403 Forbidden rehberine bakın. HTTP yanıt kodlarını yönlendirme kontrol aracıyla görebilirsiniz. Güvenlik duvarı kuralları yönetilen web hosting paketlerimizde istisnaları sizin için yapılandırırız.

Sık sorulan sorular

Hangi işlemler sık engellenir?

HTML veya kod içeren içerikleri kaydetmek, büyük JSON gövdeli API istekleri ve bazı sayfa oluşturucu kayıtları.

IP’m engellendi mi?

ModSecurity genellikle isteği engeller, IP’yi değil; tekrar eden ihlallerde güvenlik duvarı IP’yi geçici olarak engelleyebilir.

İlgili rehberler

Bu rehber işinize yaradı mı?