AlmaLinux üzerinde Plesk kullanırken, ModSecurity'nin yüksek CPU kullanımı nedeniyle sistem performansında ciddi aksaklıklar yaşanabilir. Bu sorunun temel nedeni, ModSecurity'nin yanlış yapılandırılması veya aşırı kural yüküyle başa çıkamaması olabilir. Bu durumda, hem güvenliği sağlamak hem de sistem kaynaklarını korumak adına birkaç adımı dikkatlice uygulamak gerekir.
İlk olarak, ModSecurity kurulumunu Plesk paneli üzerinden veya komut satırı kullanarak gerçekleştirebilirsiniz. Plesk panelde, "Extensions" bölümünden ModSecurity'yi etkinleştirip, güvenlik seviyesini "Detection Only" veya "On" olarak ayarlayabilirsiniz. Ancak, yüksek CPU kullanımını önlemek için kural setlerini optimize etmek kritik önem taşır. Özellikle, hazır kurallar (örneğin OWASP Core Rule Set) kullanıyorsanız, gereksiz kuralları devre dışı bırakmak veya filtreleme seviyesini düşürmek faydalı olur.
İkinci adım, ModSecurity'nin konfigürasyon dosyalarını incelemektir. AlmaLinux'ta genellikle /etc/httpd/conf.d/mod_security.conf veya /etc/modsecurity/modsecurity.conf yolunda bulunur. Burada, "SecRuleEngine" ayarını "DetectionOnly" veya "On" olarak belirleyip, "SecAuditEngine" ve "SecRequestBodyAccess" gibi parametreleri optimize etmek gerekebilir. Ayrıca, "SecRequestBodyLimit" ve "SecRequestBodyNoFilesLimit" değerlerini düşürmek, sistem kaynaklarını koruyabilir.
Üçüncü ve önemli nokta, log dosyalarını düzenli temizlemek ve gerekirse, kuralları daha hafif hale getirmek. Çok detaylı loglar ve karmaşık kurallar, CPU yükünü artırabilir. Ayrıca, ModSecurity’nin çalışma şeklini "Worker" veya "DetectionOnly" modlarına geçirerek, performansı artırmak mümkündür.
Son olarak, yüksek CPU kullanımı devam ederse, kuralları devre dışı bırakıp, sistem performansını gözlemlemek ve gerekirse başka güvenlik önlemleri (örneğin, Fail2Ban veya WAF çözümleri) ile desteklemek en sağlıklısıdır.
Bu süreç, sistem güvenliği ile performans dengesi kurma konusunda dikkatli ve adım adım ilerlemeyi gerektirir. ModSecurity yapılandırması, sistem özelliklerine ve trafiğe göre uyarlanmalıdır.
