若要启用 web 应用程序防火墙：

转到 工具与设置 > Web 应用程序防火墙 (ModSecurity) （在 “安全性”下）。

若未看到该链接，请进入 工具与设置 > 更新 > 添加/移除组件 > 主机 组里安装 ModSecurity 组件。

设置 web 应用程序防火墙模式为 启用 或 仅检测 。会针对一组规则对每次接收的 HTTP 请求以及相应响应进行检查。如果检查成功，该 HTTP 请求就会被传递到网站以检索内容。如果检查失败，该事件将会被记录。在 仅检测 模式中，不会执行任何其他操作。在 启用 模式中，HTTP 响应将会提供一个错误代码。

注解: 可在服务器和域名级别范围设置 web 应用程序防火墙模式。但是，域名级别模式不能高于服务器级别模式的设置。例如，如果服务器级别的 web 应用程序防火墙在 仅检测 模式中运行，您将无法为域名设置 启用 模式。只会显示 禁用 和 仅检测 模式。

(Plesk for Linux only) Go to the “Settings” tab, and then select the desired ModSecurity version from the Run rules on drop-down menu:

选择一个将被 web 应用程序防火墙引擎为每个接收 HTTP 请求进行检测的可用规则集，或上传自定义规则集。您可以设置以下规则集：

在 Windows 系统上，ModSecurity 审计日志是域名级别的，位于 %plesk_dir%ModSecurity\vhosts\<domain's GUID>\logs （其中 %plesk_dir% 是 Plesk 的默认安装目录）。

当您修改 web 应用程序防火墙模式从 禁用 或 仅检测 到 启用 时，网站可能会停止运行。在网站错误日志中您可以找到类似 403 、 404 或 500 的错误代码，您把 web 应用程序防火墙模式更改回 仅检测 或 禁用 时这些代码则不会出现。如果出现这样的情况，请分析 ModSecurity 审计日志查找原因。您可以关闭特别严格的安全规则或调整网站。

要找出为何一个网站上的 HTTP 请求无法完成：

查看网站的审计日志文件。

在 Plesk for Linux 中，您可以使用 Plesk 的 UI 查看日志：进入 工具与设置 > Web 应用程序防火墙 (ModSecurity) 点击 ModSecurity 日志文件 链接下载审计日志并在新的浏览器窗口中打开该日志。

使用搜索（在大部分的 web 浏览器中按下 Ctrl+F ）查找出问题的网站（域名）。例如， your_domain.tld 。浏览器将会高亮突出某些项，如 HOST: your_domain.tld . 在凸显条目以上的三行中，找到如 --eece5138-B-- 的字串。连字符中间的八个字符（即 eece5138 ）是 HTTP 请求触发的事件的 ID。

Search further for other entries with the same event ID. Look for an entry with the letter H after the event ID (in our example, eece5138-H-- ). This entry contains the ID and description of the security rule triggered while checking the HTTP request. The security rule ID is an integer number in quotation marks with the prefix id in square brackets (for example, [id "340003"] or [id "913102"] ).

Find a security rule ID in the event using the substring (for example, [id "3 ). This ID can be used when you switch off rules.

若要禁用规则：