Sintomas
Em um servidor Plesk para Linux, o Apache falha ao iniciar com o seguinte erro mostrado na página inicial do Plesk:
| Template_Exception: AH00526: Erro de sintaxe na linha 24 de /etc/httpd/conf/modsecurity.d/rules/tortix/modsec/tortix_waf.conf:ModSecurity: falha ao carregar IPs de: /etc/asl/whitelist Não foi possível abrir o arquivo ipmatch "/etc/asl/whitelist": Nenhum arquivo ou diretório |
Ativar o ModSecurity no menu Ferramentas & Configurações > Web Application Firewall (ModSecurity) falha:
| modsecurity_ctl falhou: START httpd_modules_ctl --enable security2,unique_id apache_control_adapter[29113]: apache_action(restart): invoke_httpd_action falhou, tentando modsecurity_ctl pela segunda vez falhou: [Errno 2] Nenhum arquivo ou diretório: '/var/asl/bin/aum': '/var/asl/bin/aum' |
O seguinte erro é mostrado no menu Ferramentas & Configurações > Web Application Firewall (ModSecurity):
| Falha ao atualizar o conjunto de regras do ModSecurity: modsecurity_ctl falhou: Comando '['sed', '-i', '-e', 's#^MODSEC_RULES_PATH\\s*=.*#MODSEC_RULES_PATH="/etc/httpd/conf/modsecurity.d/rules/tortix/modsec"#g', '-e', 's#^RESTART_APACHE\\s*=.*#RESTART_APACHE="no"#g', '-e', 's#^AUTOMATIC_UPDATES\\s*=.*#AUTOMATIC_UPDATES="no"#g', '-e', 's#^MODSEC_50_PLESK\\s*=.*#MODSEC_50_PLESK="yes"#g', '/etc/asl/config']' retornou status de saída diferente de zero 2. |
O conjunto de regras do Padrão Atômico está em uso.
Causa
Problema no lado atômico, corrigido na atualização do pacote (atualizador do conjunto de regras atômicas) 6.0.48-29386.aum
Resolução
- Conecte-se ao servidor usando SSH.
- Atualize o pacote para a versão mais recente:
aum
# touch /var/awp/etc/config
# aum -u - Faça login no Plesk.
- Vá para Ferramentas & Configurações > Web Application Firewall (ModSecurity).
- Altere a opção Conjunto de regras para Conjunto de regras Comodo e clique em OK ou Aplicar.
- Altere a opção Conjunto de regras de volta para o conjunto de regras Padrão Atômico e clique em OK ou Aplicar.