Skip to main content

Mod Security Logs

ModSecurity

PendientePor qué NO conviene “desactivar reglas globalmente” y cómo beneficia al servidor

1. ¿Qué es ModSecurity?

ModSecurity (o ModSec) es un cortafuegos de aplicaciones web (WAF) que inspecciona cada petición HTTP antes de que llegue a tu sitio.
Detecta patrones de ataque (SQL-Injection, XSS, bots, etc.) y puede bloquear o registrar la petición.

2. Resultados reales en Castris

Con una instalación robusta y una depuración progresiva de falsos positivos (por usuario, URL y software), el número de hackeos ha descendido a niveles que no veíamos desde 2001.

En otras palabras, cada regla bien ajustada = un intento de intrusión menos.

3. El error habitual: “Rule desactivada globalmente”

Mito Realidad “Si una regla salta como falso positivo, quítala para todos.” Esa regla puede seguir bloqueando ataques en otras webs e incluso al usuio que se quejo de esa regla. Desactivarla globalmente abre un agujero innecesario.

4. Cómo gestionar falsos positivos de forma responsable

    Identificar el caso concreto (URL, usuario, software). Revisar el log de ModSecurity: ver la ID de la regla que se dispara. Excluir la regla solo para ese contexto (ubicación, dominio, etc.). Documentar la exclusión para futuras auditorías.

    Esto se traduce en:

    Regla madura + exclusión localizada → Seguridad intacta y cero molestias para el usuario legítimo.

    5. Beneficios de esta metodología

      Menos hackeos: reglas útiles siguen activas para el resto del servidor. Soporte eficiente: el equipo sabe dónde y por qué se excluyó. Historial limpio: facilita nuevos ajustes sin “parches” confusos. Confianza del usuario: menos falsos bloqueos y sitio más seguro.

      6. Conclusión

      Desactivar reglas globalmente es una “solución rápida” que socava la seguridad.
      Con un proceso de revisión puntual y controlado:

        Se mantiene la protección integral de ModSecurity. El usuario final navega sin bloqueos injustificados. El equipo de soporte puede rastrear, justificar y revertir cualquier cambio.

        Respetar las reglas = proteger el servidor y la reputación del proyecto.

        Aviso

        Esta documentación y su contenido, no implica que funcione en tu caso o determinados casos. También implica que tienes conocimientos sobre lo que trata, y que en cualquier caso tienes copias de seguridad. El contenido el contenido se entrega, tal y como está, sin que ello implique ningún obligación ni responsabilidad por parte de Castris

        Si necesitas soporte profesional puedes contratar con Castris soporte profesional.