{"id":17097,"date":"2026-08-02T11:47:20","date_gmt":"2026-08-02T14:47:20","guid":{"rendered":"https:\/\/www.homehost.com.br\/blog\/?p=17097"},"modified":"2026-08-02T11:48:52","modified_gmt":"2026-08-02T14:48:52","slug":"modsecurity","status":"publish","type":"post","link":"https:\/\/www.homehost.com.br\/blog\/seguranca-da-informacao\/modsecurity\/","title":{"rendered":"ModSecurity: o que \u00e9, como funciona e por que ele bloqueia seu site"},"content":{"rendered":"\n

ModSecurity \u00e9 o firewall de aplica\u00e7\u00e3o web mais usado em servidores de hospedagem \u2014 um m\u00f3dulo do servidor que l\u00ea cada requisi\u00e7\u00e3o HTTP antes de ela chegar ao seu site e bloqueia o que corresponde a padr\u00f5es de ataque. Ele \u00e9 open source, roda no Apache, Nginx e IIS, e est\u00e1 ativo na maioria das hospedagens compartilhadas sem que o cliente saiba.<\/strong><\/p>\n\n\n\n

E \u00e9 justamente por estar ativo sem aviso que a maior parte das buscas por “ModSecurity” vem de quem foi bloqueado por ele<\/strong>: o formul\u00e1rio que parou de enviar, o post do WordPress que n\u00e3o salva, o erro 403 que aparece s\u00f3 numa a\u00e7\u00e3o espec\u00edfica. Este guia cobre as duas pontas \u2014 o que ele faz e o que fazer quando ele bloqueia algo leg\u00edtimo.<\/p>\n\n\n\n

\n
Resposta r\u00e1pida<\/div>\n

ModSecurity \u00e9 um WAF que roda no servidor<\/strong>, antes do PHP. L\u00ea a requisi\u00e7\u00e3o inteira e bloqueia padr\u00f5es de ataque.<\/p>\n\n
Ele bloqueou meu site?<\/strong><\/td>Sintoma t\u00edpico: erro 403 em uma a\u00e7\u00e3o espec\u00edfica<\/em>, n\u00e3o no site inteiro<\/td><\/tr>\n
O que fazer<\/strong><\/td>Pe\u00e7a ao suporte o ID da regra que disparou e a libera\u00e7\u00e3o daquela<\/em> regra<\/td><\/tr>\n
Desativar tudo?<\/strong><\/td>N\u00e3o. Ele bloqueia ataques reais o tempo todo, silenciosamente<\/td><\/tr>\n<\/table>\n<\/div>\n\n\n\n

\n
\n

Conte\u00fado<\/p>\n<\/span><\/div>\n