Firewall blockiert main.php beim Abspeichern der "Einstellungen"

[Freddy]

Contao 2.9.2
Beim Abspeichern von den Einstellungen blockiert die neue Firewall bei Webhoster.de
Ich habe von ihnen folgende email bekommen:
"hier einmal der Auszug aus der Firewall, falls es ein feedback vom Softwarehersteller gibt dann lassen Sie uns das gerne wissen."

ModSecurity:
[file "/etc/httpd/modsecurity.d/10_asl_rules.conf"]
[line "527"]
[id "340163"]
[rev "207"]
[msg "Atomicorp.com WAF Rules: Remote File Injection attempt in ARGS (MM)"]
[data "3309"]
[severity "CRITICAL"]
Access denied with code 403 (phase 2).

Match of "beginsWith http://%{SERVER_NAME}/" against "MATCHED_VAR" required.
[hostname "xxxxxx.highspeed.webhoster.ag"]
[uri "/contao/main.php"]
[unique_id "LZchD9Ss3RkAACv0htQAAAAZ"]

ModSecurity:
[file "/etc/httpd/modsecurity.d/10_asl_rules.conf"]
[line "527"]
[id "340163"]
[rev "207"]
[msg "Atomicorp.com WAF Rules: Remote File Injection attempt in ARGS (MM)"]
[data "3320"]
[severity "CRITICAL"]
Access denied with code 403 (phase 2).
Match of "beginsWith http://%{SERVER_NAME}/" against "MATCHED_VAR" required.
[hostname "xxxxxx.highspeed.webhoster.ag"]
[uri "/contao/main.php"]
[unique_id "Pd2GuNSs3RkAADSOt7EAAAAD"]

Kann damit jemand etwas anfangen.
Es arbeiten bestimmt auch andere Provider mit der Firewall von Atomicorp.com.
Tritt das Problem auch bei anderen Providern auf und gibts schon eine Lösung?
Danke!

[Psi]

Phui. Kill mal die Liveupdate und Repository-URL Felder.

Aber allgemein sind WAFs ein größerer Feind von Websitebetreibern als von Penentratoren (ich nenns mal so )
Vorgestern nen Vortrag u.a. über WAFs gehört und da sind schon Dinger dabei ... SQL-Injection wird bei OR 1=1 gefiltert aber nicht bei OR 2=2

[Freddy]

Vielen Dank für den Tip!
Wenn ich die Live Update-URL lösche, scheint es jetzt zu funktionieren. Die Extension Repository-URL kann eingetragen sein. Ich warte einmal ab, ob es noch weitere Kollisionen mit der Firewall gibt. Der Verzicht auf das Live-Update ist für mich z.Z. kein Problem, ist wohl aber nicht im Sinne des Erfinders. Die Frage, ob andere Provider die gleiche Firewall benutzen bleibt.
Nochmal vielen Dank!