LiteSpeed üzerinde ModSecurity aktifken site 403, 406 veya 503 hatası veriyorsa kural çakışması vardır. Genelde WordPress admin, API istekleri veya ödeme sayfaları engellenir. Sorun güvenlik kuralının normal isteği tehdit sanmasıdır. Aşağıdaki adımları uygulayarak düzeltebilirsin.
Sorun şu:
ModSecurity, LiteSpeed üzerinde normal bir isteği engelliyor ve site hata veriyor.
Aşağıdaki adımları uygulayarak düzeltebilirsin.
Çözüm Adımları
-
Hangi kural engelliyor tespit et
SSH:
veya domain logu:
Logda şuna benzer bir satır görürsün:
ModSecurity: Access denied with code 403 (phase 2). Matched rule id "123456"
Rule ID’yi not al.
-
Problemli kuralı whitelist’e ekle
WHM → Security Center → ModSecurity Tools
“Rule ID” arat → Disable Rule
veya domain bazlı whitelist ekle.
Kaydet ve siteyi tekrar test et.
-
Geçici olarak ModSecurity kapatıp test et
WHM → Security Center → ModSecurity
Domain için OFF yap.
Site düzeliyorsa sorun kesin ModSecurity kaynaklıdır.
Test sonrası tamamen kapatmak yerine sadece ilgili kuralı devre dışı bırak.
-
OWASP rule set güncel mi kontrol et
Eski rule set çakışma çıkarabilir.
WHM → ModSecurity Vendors
Kullandığın vendor’ı güncelle.
Güncellemeden sonra Apache değil LiteSpeed restart yap:
-
LiteSpeed ModSecurity motoru açık mı kontrol et
WHM → LiteSpeed Web Server → WebAdmin Console
Server Configuration → Security
Enable ModSecurity = Yes olmalı.
Fakat çift ModSecurity motoru olmamalı.
Apache tarafı da aktifse çakışma olabilir. Apache kapalı olmalı.
-
JSON ve API istekleri için istisna ekle
REST API veya ödeme sayfaları engelleniyorsa ilgili URI için kural muafiyeti ekle.
WHM → ModSecurity Tools → Add Rule
Sadece ilgili path’i whitelist yap.
Alternatif Çözüm
Cloudflare kullanıyorsan çift güvenlik duvarı olabilir.
Cloudflare WAF + ModSecurity birlikte çalışıyorsa bazı istekler iki kez filtrelenir.
Geçici olarak Cloudflare WAF’i kapatıp test edebilirsin.
LiteSpeed Lisansı ile Sınırları Zorla!
Web sitenizi yavaşlatan tüm zincirleri kırın. Orijinal LSCache destekli paylaşımlı LiteSpeed Web Server lisansını en uygun fiyatla hemen aktif edin.
