ModSecurity und modified eCommerce Shopsoftware

[hbauer]

ModSecurity ist ja eine Anwendung welche auf Basis von Regeln den Zugriff auf den Apache Server einschränkt. Manchmal kommt es dann natürlich dazu das eine Regel anschlägt ohne das was passiert ist. Innerhalb von modified eCommerce Shopsoftware kann das auch passieren wenn man eine Produktbeschreibung erstellt. Auf Basis eines anderen Beitrages bin ich auf folgende Kombination gekommen. Den Admin Bereich zusätzlich einschränken und einen weiteren Adminacccout festlegen und dann den dort definierten Namen in die ModSecurity Regeln aufnehmen.



Linkback: https://www.modified-shop.org/forum/index.php?topic=4513.0

[guensi]

Interessante Idee. Für weniger versierte Nutzer wäre es allerdings von unschätzbarem Vorteil, wenn du noch angeben würdest, wo genau diese Änderungen vorgenommen bzw. eingebaut werden müssen.

[Outpack]

Für weniger versierte Nutzer wäre es allerdings ...

.. besser, das NICHT zu tun. Man braucht Shell Zugriff dazu.  

[hbauer]

Also für wenig versierte Nutzer ist ModSecurity ein wenig zu heavy und Outpack hat recht - für htpasswd braucht man shell Zugriff.