Hospedagem com ModSecurity causando erro 406 e desconfiguração no site, sem solução efetiva do suporte
Não resolvido
Paracatu - MG
21/03/2026 às 13:19
ID: 243927967
Sou cliente da HMS e estou enfrentando um problema grave na hospedagem do meu site, sem que o suporte tenha apresentado uma solução prática até agora.
Meu site funciona normalmente quando o ModSecurity está desativado. Porém, quando ele está ativo, começam os problemas: páginas ficam desconfiguradas, links com parâmetros como utm_source, utm_medium, utm_content e fbclid apresentam falhas, e até o Elementor retorna erro 406. Isso afeta especialmente acessos vindos do Instagram, justamente em links de divulgação e bio, o que prejudica diretamente a experiência do usuário e o meu trabalho.
Realizei diversos testes antes de entrar em contato e consegui identificar que o problema está relacionado à hospedagem e ao comportamento do ModSecurity nesse ambiente. Inclusive, em outras hospedagens que utilizo, como Kinghost e Locaweb, esse mesmo problema não acontece. Ou seja, não se trata de uma falha natural do meu site, mas de uma incompatibilidade ou bloqueio indevido na estrutura da HMS.
Entrei em contato com o suporte explicando de forma objetiva que o ModSecurity estava interferindo nas URLs com query strings e pedi que identificassem a regra responsável para criar uma exceção no domínio, especialmente para páginas com UTMs e preview do Elementor. A resposta que recebi foi que eles não podem adicionar exceções no ModSecurity e que eu deveria adequar o site para ser aceito pela ferramenta.
O problema é que o site já foi testado, o comportamento só ocorre nessa hospedagem, e ainda assim o suporte insistiu em atribuir a responsabilidade ao desenvolvimento da página, ignorando o fato de que, com o ModSecurity desativado, tudo funciona normalmente. Também disseram que vários clientes usam esses parâmetros sem problemas, como se isso anulasse o meu caso concreto.
Na prática, fiquei sem solução. Se deixo o ModSecurity ativado, o site quebra e retorna erro. Se desativo, fico sem uma camada importante de segurança. E o suporte simplesmente informa que não pode tratar a causa no servidor.
Diante disso, quero registrar minha insatisfação com a falta de suporte técnico efetivo e solicitar:
Uma análise técnica real do bloqueio causado pelo ModSecurity no meu domínio
A identificação da regra que está gerando o erro 406 e a desconfiguração das páginas
Uma solução segura e definitiva, sem que eu precise manter o ModSecurity desativado
Caso não seja possível resolver, o cancelamento da hospedagem com reembolso proporcional ao período não utilizado
Estou registrando esta reclamação porque o serviço não está atendendo de forma adequada e o suporte não apresentou uma solução compatível com a gravidade do problema.
Compartilhe
Resposta da empresa
21/03/2026 às 14:23
Olá, Samuel.
Lamentamos sinceramente pela experiência relatada.
A HospedaMeuSite trabalha para oferecer um ambiente estável, seguro e transparente aos seus clientes, e entendemos a sua insatisfação diante do comportamento apresentado em seu site.
Conforme identificado em seu atendimento, o problema relatado ocorre em requisições específicas que acabam sendo interceptadas pelo ModSecurity, camada de proteção utilizada em nossos servidores para reforçar a segurança das hospedagens e reduzir riscos de acessos maliciosos, explorações e abusos no ambiente compartilhado.
Entendemos que, ao desativar essa proteção, o site passa a responder normalmente, porém também compreendemos que essa não é a solução ideal, justamente por comprometer uma camada importante de segurança. Por política interna e por padronização do ambiente, não realizamos exceções personalizadas no ModSecurity em casos pontuais, pois isso impacta diretamente o modelo de proteção adotado em nossa estrutura.
Nosso suporte esclareceu o cenário encontrado e orientou quanto à necessidade de adequação da aplicação para compatibilidade com as regras de segurança do ambiente. Sabemos que esse tipo de situação pode ser frustrante, especialmente quando envolve páginas de divulgação e campanhas, e por isso tratamos o caso com seriedade e transparência desde o início.
Como não houve aderência entre a necessidade do seu projeto e a política técnica aplicada em nosso ambiente, também já nos colocamos à disposição para seguir com o cancelamento do serviço e o reembolso proporcional do período não utilizado, conforme previsto em nossos termos de serviço e já informado diretamente em seu atendimento.
Seguimos aguardando apenas o envio da chave Pix para que o financeiro possa concluir o reembolso no próximo dia útil.
Reforçamos que nosso compromisso é atuar com clareza, respeito e responsabilidade, sempre buscando oferecer um serviço seguro e um suporte honesto sobre o que é ou não possível dentro da estrutura contratada.
Atenciosamente,
Equipe de atendimento ao cliente HMS.
Consideração final do consumidor
25/03/2026 às 10:30
Péssima empresa. Tive um problema de bloqueio em meu site, que ocorreu somente nessa hospedagem. Ao apontar que o problema era o ModSecurity disseram que não poderia fazer nada e que o problema era o meu site.
O atendente foi extremamente grosso, e ao solicitar o cancelamento, quis cobrar uma multa por cancelamento citando leis, sendo que o motivo do cancelamento era pelo não funcionamento do serviço.
Ao ser cancelado, eles apagaram minha conta imediatamente. Nossa sorte, foi que todo o backup do site, já estava feito.
Tomem cuidado ao confiar o site de vocês nessa empresa.
Enfim, não é atoa que a avaliação no Google é baixa.
O problema foi resolvido?
Não resolvido
Voltaria a fazer negócio
Não
Nota do atendimento
0
Consideração final da empresa
25/03/2026 às 10:48
Olá, Samuel.
Lamentamos novamente que a sua experiência não tenha atendido às suas expectativas.
No entanto, é importante esclarecer alguns pontos para que os fatos fiquem corretamente registrados.
O caso relatado não se referia a uma indisponibilidade da hospedagem ou falha geral do servidor, mas sim a um bloqueio realizado pelo ModSecurity, que é uma camada de segurança do ambiente de hospedagem. Trata-se de um mecanismo de proteção utilizado justamente para reforçar a segurança das contas hospedadas e do ambiente compartilhado como um todo.
Conforme informado em atendimento, não realizamos exceções personalizadas nessa camada de segurança. Nesses casos, a adequação da aplicação para compatibilidade com as regras de segurança do ambiente é a medida técnica adotada em nossa estrutura. Isso não caracteriza, por si só, falha de funcionamento da hospedagem, mas sim uma incompatibilidade entre a aplicação utilizada e a política de segurança do serviço.
Também é importante esclarecer que, embora tenha sido inicialmente explicado como funcionava a política contratual de cancelamento, a multa mencionada por você não foi cobrada. Ao final do atendimento, optamos por seguir com o reembolso integral do valor remanescente, justamente para concluir a solicitação de forma prática e sem gerar prolongamento desnecessário da situação.
Além disso, após a sua solicitação de cancelamento, o reembolso foi realizado e a conta foi encerrada. Uma vez solicitado o cancelamento e concluído o reembolso, o cancelamento do serviço e da conta é o procedimento normal e esperado, já que a hospedagem deixa de estar ativa a partir desse momento. De todo modo, conforme ocorre em qualquer serviço de hospedagem, a responsabilidade pela manutenção de backup atualizado dos arquivos sempre permanece com o cliente, embora compreendamos que, felizmente, no seu caso isso já havia sido providenciado.
Quanto ao atendimento, registramos que toda a comunicação foi conduzida de forma objetiva, respeitosa e transparente, com esclarecimentos sobre a política técnica aplicada no ambiente e, ao final, com a disponibilização do cancelamento e do reembolso solicitado.
Seguimos trabalhando com seriedade, transparência e compromisso com a segurança do ambiente hospedado, sempre deixando claro aos clientes o que está ou não contemplado na estrutura do serviço.
Atenciosamente,
Equipe de atendimento ao cliente HMS.