Blog

Tornar

02/10/2011

Desactivant el mod_security de l’Apache

(Uf… 8 mesos sense escriure???)

Avui he estat fent alguns canvis a la meva pàgina. Entre ells m’he posat una recepta del PmWiki que permet amagar les adreces de correu, perquè els robots dels cercadors no les trobin.

L’he provat en local i funcionava. Quan l’he posat en real a la web, al desar la pàgina que contenia una adreça de correu, l’Apache donava un error…

Mirant els logs, ha resultat que el meu proveïdor té posat el mod_security a l’Apache, i alguna cosa no li agrada i bloqueja l’actualització.

Per treure el mod_security, només m’ha calgut editar l’arxiu “.htaccess” i afegir-hi “SecFilterScanPOST Off” al final.

Així, el mòdul resta actiu, però no comprova els POSTs HTTP (les dades que viatgen dels formularis d’actualització).