Speichern von Admin/Konfiguration erzeut immer einen 403

Ich habe einen Blog Artikel verfasst - Wie benutze ich die Suche richtig - Bitte diesen beachten und auch umsetzen bevor Ihr ein Neues Thema eröffnet!

  • Hallo zusammen
    Kann mir ev. jemand weiter helfen? Das Speichern der Konfiguration funktioniert bei mir nicht, es kommt immer die 403-Seite. Ich habe auch schon alle Rechte von 775 zu 755 zu 777 und wieder zurück gesetzt, ohne Erfolg! Komischerweise funktioniert das Speichern auf anderen Seiten problemlos.
    Woran könnte dies liegen?

  • lösche erst mal den Browsercache kommt der Fehler immer noch schau mal in den Ordner content nach der Datei admin.config.php überhaupt ob sie die rechte 644 hat (kommt aber auch auf die Konfiguration des Server an welche rechte die Dateien brauchen )


    wenn du an die Logdatei kommt ( bei mir ist die im Root vom FTP ) im Ordner log und darin ist eine Datei namens error log wenn du daran kommst schau mal darein was da drinsteht beim speichern der Einstellungen

    Zufrieden mit dem Script und dem Support?
    Möchtest du uns unterstützen?
    Dann könntest du etwas

              Spenden


  • lösche erst mal den Browsercache kommt der Fehler immer noch schau mal in den Ordner content nach der Datei admin.config.php überhaupt ob sie die rechte 644 hat (kommt aber auch auf die Konfiguration des Server an welche rechte die Dateien brauchen )


    wenn du an die Logdatei kommt ( bei mir ist die im Root vom FTP ) im Ordner log und darin ist eine Datei namens error log wenn du daran kommst schau mal darein was da drinsteht beim speichern der Einstellungen

    Hallo oldie
    Danke für die schnelle Antwort. Doch als "sogenannter Leidensgenosse vom Fach" habe ich natürlich den Browsercache gelöscht ... obwohl das ja nichts bringt, da der 403 ein Server-Fehler ist und nichts mit dem Client zu tun hat... aber ein Versuch war es wert. Die Rechte habe ich auch X-Mal geändert und im Error-Log steht ..."POST /index.php?page=admin/admin/config/ HTTP/1.1" 403 609 "http://sub.domain.tld/index.php?page=admin/admin/config/" was ja auch nicht weiter hilft
    Tia, komme hier wohl nicht zum Ziel :-(

  • Ein 403 bedeutet "Access Forbidden". Damit ist die Ursache doch ziemlich klar. Die Zugriffsrechte auf die Datei oder den Ordner sind nicht ausreichend. Auf welcher Ebene hast du denn die Rechte hochgesetzt? Hast du diese auch auf Ordnerebene gesetzt?

    XCRIPT.DE - Home of BuLitipp, the original!
    Zufrieden mit dem Skript und dem Support? Möchtest du uns unterstützen? Dann könntest du etwas

    SPENDEN

  • Hallo oldieDanke für die schnelle Antwort. Doch als "sogenannter Leidensgenosse vom Fach" habe ich natürlich den Browsercache gelöscht ... obwohl das ja nichts bringt, da der 403 ein Server-Fehler ist und nichts mit dem Client zu tun hat... aber ein Versuch war es wert. Die Rechte habe ich auch X-Mal geändert und im Error-Log steht ..."POST /index.php?page=admin/admin/config/ HTTP/1.1" 403 609 "http://sub.domain.tld/index.php?page=admin/admin/config/" was ja auch nicht weiter hilft
    Tia, komme hier wohl nicht zum Ziel :-(

    Der Auszug sieht für mich aber eher nach der access-Datei, statt der error-Datei aus.
    Die Datei mit der Konfiguration ist eigentlich eine ganz normale Datei mit einer Datenbankabfrage und Speicherung.
    Kommt schon beim einfachen drücken des Buttons der Fehler oder nur wenn ihr versucht ein bestimmtes Feld abzuspeichern?

    Zufrieden mit dem Script und dem Support? Möchtest du uns unterstützen?

    Dann könntest du etwas SPENDEN. :)


    HERTHA BSC heißt unser Verein
    HERTHA BSC wird es immer sein!

  • Wäre es vielleicht möglich mir Zugangsdaten mit Adminrechten und FTP-Zugangsdaten per PN zu schicken? Dann könnte ich mir das mal "aus der Nähe" anschauen.

    Zufrieden mit dem Script und dem Support? Möchtest du uns unterstützen?

    Dann könntest du etwas SPENDEN. :)


    HERTHA BSC heißt unser Verein
    HERTHA BSC wird es immer sein!

  • da hier ja keiner mehr sein Profil richtig und vollständig ausfüllt weis man nicht welche php Version benutzt wird welcher Hoster usw.
    also bin Ich hier raus zum Rätselraten habe ich keine Lust mehr
    zb. php Version 5. ist keine richtige Version Angabe

    Zufrieden mit dem Script und dem Support?
    Möchtest du uns unterstützen?
    Dann könntest du etwas

              Spenden


  • Ich habe das Profil nun ausgefüllt. Unter System-Info ist alles grün bis auf die gd-lib Version wo mein Hoster eine neuere Version im Einsatz hat, aber das sollte hier keine Rolle spielen.
    FTP Zugriff kann ich leider keinen gewähren, da darauf sonst noch viel anderes darauf läuft. Aber wenn ihr mir Tipps habt, kann ich das gerne ausprobieren.

  • Hallo oldie,


    danke für die Links, habe ich mir durchgelasen, aber das habe ich alles gemacht...
    Komisch, das WM Tippspiel lief vor zwei Jahren super...


    Der Eintrag in der error.log sagt mir auch nicht mehr, dir vielleicht?
    [Mon May 16 16:38:12 2016] [error] [client XXX.XXX.XXX.XX] ModSecurity: Access denied with code 403 (phase 2). Pattern match "(?:(\\\\.\\\\.|^| )/(?:etc|proc|var/tmp|usr|opt|s?bin|dev|tmp|kern|[br]oot|sys|windows|winnt)/|(?:\\\\/|\\\\\\\\)+inetpub|localstart\\\\.asp|boot\\\\.ini)" at ARGS:mpa. [file "/etc/apache2/modsec2/10_asl_rules.conf"] [line "181"] [id "340009"] [rev "66"] [msg "Atomicorp.com WAF Rules: Protected Path Access denied in URI/ARGS"] [data "/usr/,ARGS:mpa"] [severity "CRITICAL"] [hostname "webXXX.srvX.sysproserver.de"] [uri "/Tippspiel/XXXX/index.php"] [unique_id "VznbVE@FNQ4AAETjxJ8AAAAI"]



    Kann es sein, dass ich in der Config irgendwas falsch gemacht habe?


    Danke

  • Hi,
    du hast einen Windows Server bei deinem Hoster - windows|winnt)/|(?:\\\\/|\\\\\\\\)+inetpub|localstart\\\\.asp|boot
    Hast Du die Möglichkeit den IIS mal neu zu starten. Oft hängt es an den Diensten bei den Windows Servern der Hoster.


    schöne Grüße

  • Ich habe jetzt mal ein Workaround gebastelt womit es bei denjenigen - wo ein 403-Fehler kommt - wieder gehen sollte!
    Die Daten werden nun über JavaScript und einen Ajax-Aufruf in die Datenbank gespeichert.

    Dateien

    Zufrieden mit dem Script und dem Support? Möchtest du uns unterstützen?

    Dann könntest du etwas SPENDEN. :)


    HERTHA BSC heißt unser Verein
    HERTHA BSC wird es immer sein!

  • @ fcmfanswr
    bei dir liegt es an der Webserverfirewall ModSecurity Einstellung
    und die kann nur dein Hoster Ändern /freigeben

    Zufrieden mit dem Script und dem Support?
    Möchtest du uns unterstützen?
    Dann könntest du etwas

              Spenden