Sintomas

Em um servidor Plesk para Linux, o Apache falha ao iniciar com o seguinte erro mostrado na página inicial do Plesk:

Template_Exception: AH00526: Erro de sintaxe na linha 24 de /etc/httpd/conf/modsecurity.d/rules/tortix/modsec/tortix_waf.conf:ModSecurity: falha ao carregar IPs de: /etc/asl/whitelist Não foi possível abrir o arquivo ipmatch "/etc/asl/whitelist": Nenhum arquivo ou diretório

Ativar o ModSecurity no menu Ferramentas & Configurações > Web Application Firewall (ModSecurity) falha:

modsecurity_ctl falhou: START httpd_modules_ctl --enable security2,unique_id apache_control_adapter[29113]: apache_action(restart): invoke_httpd_action falhou, tentando modsecurity_ctl pela segunda vez falhou: [Errno 2] Nenhum arquivo ou diretório: '/var/asl/bin/aum': '/var/asl/bin/aum'

O seguinte erro é mostrado no menu Ferramentas & Configurações > Web Application Firewall (ModSecurity):

Falha ao atualizar o conjunto de regras do ModSecurity: modsecurity_ctl falhou: Comando '['sed', '-i', '-e', 's#^MODSEC_RULES_PATH\\s*=.*#MODSEC_RULES_PATH="/etc/httpd/conf/modsecurity.d/rules/tortix/modsec"#g', '-e', 's#^RESTART_APACHE\\s*=.*#RESTART_APACHE="no"#g', '-e', 's#^AUTOMATIC_UPDATES\\s*=.*#AUTOMATIC_UPDATES="no"#g', '-e', 's#^MODSEC_50_PLESK\\s*=.*#MODSEC_50_PLESK="yes"#g', '/etc/asl/config']' retornou status de saída diferente de zero 2.

O conjunto de regras do Padrão Atômico está em uso.

Causa

Problema no lado atômico, corrigido na atualização do pacote (atualizador do conjunto de regras atômicas) 6.0.48-29386.aum

Resolução

1. Conecte-se ao servidor usando SSH.
2. Atualize o pacote para a versão mais recente: aum
   

   # touch /var/awp/etc/config
   # aum -u

3. Faça login no Plesk.
4. Vá para Ferramentas & Configurações > Web Application Firewall (ModSecurity).
5. Altere a opção Conjunto de regras para Conjunto de regras Comodo e clique em OK ou Aplicar.
6. Altere a opção Conjunto de regras de volta para o conjunto de regras Padrão Atômico e clique em OK ou Aplicar.