# تعطيل ModSecurity
Source: https://docs.webgee.com/ar/security-ssl/disable-modsecurity



عطّل ModSecurity لنطاق. ينطبق على الاستضافة المشتركة والموزِّعة والمميّزة.

ModSecurity جدار حماية لتطبيقات الويب يفحص الطلبات ويحجب المطابق منها لأنماط
هجوم معروفة. وهو يحجب أحيانًا طلبات مشروعة — وعادةً محرّر صفحات، أو رفع ملف، أو
نموذجًا يحوي ما يشبه SQL.

والعَرَض هو **403 Forbidden** على إجراء ينبغي أن ينجح، وغالبًا مع محتوى بعينه
فقط.

<Callout type="warn">
  تعطيل ModSecurity يزيل الحماية عن **كل** طلب إلى ذلك النطاق، بما في ذلك
  الهجمات التي كان يحجبها. وهو خطوة تشخيصية لا حلًا. وحيث تكون قاعدة بعينها هي
  المشكلة، فاطلب تعطيل تلك القاعدة بدلًا من ذلك — افتح تذكرة بالتفاصيل أدناه
  ونستطيع فعل ذلك.
</Callout>

## تأكّد أنه ModSecurity فعلًا [#تأكّد-أنه-modsecurity-فعلًا]

قبل تعطيل أي شيء، افحص السجلات. فلخطأ 403 أسباب أخرى — صلاحيات الملفات، أو قواعد
`.htaccess`، أو حجب من جدار الحماية.

وتعرض **cPanel ← ModSecurity Tools** الإصابات الأخيرة، مع معرّف القاعدة والطلب
الذي أثارها. فإن لم يظهر إجراؤك هناك، فليس ModSecurity هو السبب ولن يفيد
تعطيله.

سجّل **معرّف القاعدة**. فهو ما يتيح لنا تعطيل قاعدة واحدة بدل القواعد كلها.

## عطّله لنطاق [#عطّله-لنطاق]

1. في cPanel، افتح **ModSecurity** ضمن **Security**.
2. اعثر على النطاق.
3. حوّل المفتاح إلى **Off**.

والتغيير فوري.

## ثم أعِد تفعيله [#ثم-أعِد-تفعيله]

بعد أن تتأكّد أن ModSecurity كان السبب، أعِد تفعيله وافتح تذكرة تتضمّن:

* **معرّف القاعدة** من ModSecurity Tools
* الرابط والإجراء الذي أثارها
* الوقت التقريبي للحدوث

فقاعدة واحدة معطّلة تُبقي بقية الحماية قائمة. أما ترك الجدار كله معطّلًا على
موقع يعمل بووردبريس أو WooCommerce فمخاطرة حقيقية، وممّا يُنسى عادةً.

## إن لم يغيّر التعطيل شيئًا [#إن-لم-يغيّر-التعطيل-شيئًا]

فخطأ 403 يأتي من مكان آخر:

* **`.htaccess`** — قاعدة `Deny`، أو حجب دولة. راجع
  [حجب الزوار حسب الدولة](/ar/security-ssl/how-do-i-block-particular-countries-from-visiting-my-websites).
* **صلاحيات الملفات** — راجع
  [صلاحيات الملفات والمجلدات](/ar/hosting/what-file-and-directory-permissions-should-i-use-for-my-web-files).
* **جدار الحماية**، يحجب عنوانك كليًا — راجع
  [رفع الحجب عن عنوان IP](/ar/security-ssl/how-do-i-unblock-or-whitelist-an-ip-address-from-the-firewall).
* **إضافة حماية** في ووردبريس تحجب بنفسها.

## اقرأ أيضًا [#اقرأ-أيضًا]

* [رفع الحجب عن عنوان IP من جدار الحماية](/ar/security-ssl/how-do-i-unblock-or-whitelist-an-ip-address-from-the-firewall)
* [فحص موقعك بحثًا عن برمجيات خبيثة](/ar/security-ssl/malware-scanner-how-to-scan-your-sites-for-malware)