<IfModule mod_security2.c>
     SecRuleEngine Off
</IfModule>

<Directory /var/www/domain.com>
      AllowOverride None
      Order Deny,Allow
      Deny from all
</Directory>

<VirtualHost *:80>
               DocumentRoot /var/www/domain.com/web
         
      ServerName domain.com
      ServerAlias domain.com
    ServerAlias *.domain.com
      ServerAdmin webmaster@localhost
      ErrorLog /var/log/ispconfig/httpd/domain.com/error.log

      Alias /error/ "/var/www/domain.com/web/error/"
      ErrorDocument 400 /error/400.html
      ErrorDocument 401 /error/401.html
      ErrorDocument 403 /error/403.html
      ErrorDocument 404 /error/404.html
      ErrorDocument 405 /error/405.html
      ErrorDocument 500 /error/500.html
      ErrorDocument 502 /error/502.html
      ErrorDocument 503 /error/503.html

      <IfModule mod_ssl.c>
      </IfModule>

      <Directory /var/www/domain.com/web>
            Options FollowSymLinks
            AllowOverride All
            Order allow,deny
            Allow from all

            # ssi enabled
            AddType text/html .shtml
            AddOutputFilter INCLUDES .shtml
            Options +Includes
      </Directory>
      <Directory /var/www/clients/client4/web4/web>
            Options FollowSymLinks
            AllowOverride All
            Order allow,deny
            Allow from all

            # ssi enabled
            AddType text/html .shtml
            AddOutputFilter INCLUDES .shtml
            Options +Includes
      </Directory>

      <IfModule mod_ruby.c>
         <Directory /var/www/domain.com/web>
            Options +ExecCGI
         </Directory>
         RubyRequire apache/ruby-run
         #RubySafeLevel 0
         AddType text/html .rb
         AddType text/html .rbx
         <Files *.rb>
            SetHandler ruby-object
            RubyHandler Apache::RubyRun.instance
         </Files>
         <Files *.rbx>
            SetHandler ruby-object
            RubyHandler Apache::RubyRun.instance
         </Files>
      </IfModule>

      <IfModule mod_perl.c>
         PerlModule ModPerl::Registry
         PerlModule Apache2::Reload
         <Directory /var/www/domain.com/web>
            PerlResponseHandler ModPerl::Registry
            PerlOptions +ParseHeaders
            Options +ExecCGI
         </Directory>
            <Files *.pl>
            SetHandler perl-script
            </Files>
      </IfModule>

      <IfModule mod_python.c>
         <Directory /var/www/domain.com/web>
            AddHandler mod_python .py
            PythonHandler mod_python.publisher
            PythonDebug On
         </Directory>
      </IfModule>

      # cgi enabled
   <Directory /var/www/clients/client4/web4/cgi-bin>
         Order allow,deny
         Allow from all
      </Directory>
      ScriptAlias  /cgi-bin/ /var/www/clients/client4/web4/cgi-bin/
      AddHandler cgi-script .cgi
      AddHandler cgi-script .pl
      # suexec enabled
      <IfModule mod_suexec.c>
         SuexecUserGroup web4 client4
      </IfModule>
      # Clear PHP settings of this website
      <FilesMatch "\.ph(p3?|tml)$">
            SetHandler None
      </FilesMatch>
      # php as fast-cgi enabled
   # For config options see: http://httpd.apache.org/mod_fcgid/mod/mod_fcgid.html
      <IfModule mod_fcgid.c>
            FcgidIdleTimeout 300
            FcgidProcessLifeTime 3600
            # FcgidMaxProcesses 1000
            FcgidMaxRequestsPerProcess 5000
            FcgidMinProcessesPerClass 0
            FcgidMaxProcessesPerClass 100
            FcgidConnectTimeout 3
            FcgidIOTimeout 360
            FcgidBusyTimeout 3600
            FcgidMaxRequestLen 1073741824
      </IfModule>
      <Directory /var/www/domain.com/web>
            AddHandler fcgid-script .php .php3 .php4 .php5
            FCGIWrapper /var/www/php-fcgi-scripts/web4/.php-fcgi-starter .php
            Options +ExecCGI
            AllowOverride All
            Order allow,deny
            Allow from all
      </Directory>
      <Directory /var/www/clients/client4/web4/web>
            AddHandler fcgid-script .php .php3 .php4 .php5
            FCGIWrapper /var/www/php-fcgi-scripts/web4/.php-fcgi-starter .php
            Options +ExecCGI
            AllowOverride All
            Order allow,deny
            Allow from all
      </Directory>


      # add support for apache mpm_itk
      <IfModule mpm_itk_module>
         AssignUserId web4 client4
      </IfModule>

      <IfModule mod_dav_fs.c>
      # Do not execute PHP files in webdav directory
         <Directory /var/www/clients/client4/web4/webdav>
            <ifModule mod_security2.c>
               SecRuleRemoveById 960015
               SecRuleRemoveById 960032
            </ifModule>
            <FilesMatch "\.ph(p3?|tml)$">
               SetHandler None
            </FilesMatch>
         </Directory>
         DavLockDB /var/www/clients/client4/web4/tmp/DavLock
         # DO NOT REMOVE THE COMMENTS!
         # IF YOU REMOVE THEM, WEBDAV WILL NOT WORK ANYMORE!
      # WEBDAV BEGIN
         # WEBDAV END
      </IfModule>
<IfModule mod_security2.c>
     SecRuleEngine Off
</IfModule>
</VirtualHost>

Include /etc/apache2/modsecurity-core-rules/*.conf

# apt-get remove --purge apt-get libapache-mod-security
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Unable to locate package apt-get

ja

# a2dismod mod_security
ERROR: Module mod_security does not exist!

for L in /var/www/clients/client* ; do
   C=`basename $L` ;
   for K in /var/www/clients/$C/web* ; do
      if [[ -d "$K" ]] ; then
         D=`basename $K` ;
         chown -R ${D}:${C} $K ;
         chown -R root:root $K/log ;
         chown -R root:root $K/ssl ;
         chown -R root:root $K/web/stats ;
      fi ;
   done ;
done ;

for L in /var/www/clients/client* ; do
   C=`basename $L` ;
   for K in /var/www/clients/$C/web* ; do
      if [[ -d "$K" ]] ; then
         D=`basename $K` ;
         chattr -i $K ;
         chown -R ${D}:${C} $K ;
         chown -R root:root $K/log ;
         chown -R root:root $K/ssl ;
         chown -R root:root $K/web/stats ;
         chattr +i $K ;
      fi ;
   done ;
done ;

for L in /var/www/clients/client* ; do
   C=`basename $L` ;
   for K in /var/www/clients/$C/web* ; do
      if [[ -d "$K" ]] ; then
         D=`basename $K` ;
         chattr -i $K ;
         chown -R ${D}:${C} $K ;
         chown -R root:root $K/log ;
         chown -R root:root $K/ssl ;
         chown -R root:root $K/web/stats ;
         chattr +i $K ;
         chown -R ${D}:${C} /var/www/php-fcgi-scripts/$D ;
      fi ;
   done ;
done ;

chown -R ispconfig:ispconfig /var/www/php-fcgi-scripts/ispconfig