Kirjautuminen hallintapaneeliin ei onnistu

nanno
Oppii uutta
Oppii uutta
Viestit: 44
Liittynyt: 20 Marras 2005, 07:43
Paikkakunta: seinäjoki

Kirjautuminen hallintapaneeliin ei onnistu

Viesti Kirjoittaja nanno » 02 Maalis 2019, 08:15

Kysyin tähän apua jo phpbb:n lontoonmurteella olevasta tukifoorumista, mutta ratkaisua ei ole löytynyt vielä.

https://www.phpbb.com/community/viewtop ... &t=2504481

Ongelma on siis sellainen, että foorumi toimii muuten hyvin, mutta kukaan admineista ei pääse hallintapaneeliin. Kun tunnukset syöttää, niin hallintapaneelin kirjautumissivu vain aukeaa uudelleen.

Kun vika ilmeni, olen yrittänyt seuraavaa:
-Olen päivittänyt version 3.2.2 > 3.2.5
-Kokeillut siirtää foorumin eri hakemistoon.
-Kokeillut poistaa SSL:n käytöstä. (aiheutti 403 virheen kirjauduttaessa hallintapaneeliin)
-foorumin error_log sisälsi jotain vanhoja virheitä. (niistä lista phpbb.comin tukipyynnössäni)
-cpanelin error loki ei näytä mitään virheitä tähän liittyen.

Foorumin url on https:/oh6ac.net/foorumi

Pettis
The Admin
The Admin
Viestit: 96
Liittynyt: 04 Tammi 2007, 15:04
Viesti:

Re: Kirjautuminen hallintapaneeliin ei onnistu

Viesti Kirjoittaja Pettis » 10 Maalis 2019, 23:51

Onko vielä ratkennut?

Evästeen asetukset kannattaa hallintapaneelista tarkistaa. Samoin että protokollana on https eikä http, sillä foorumi näyttää aukeavan https-protokollalla. Jos evästeet eivät toimi tai selaimessa ne jotenkin estetään, voi istunto temppuilla.

nanno
Oppii uutta
Oppii uutta
Viestit: 44
Liittynyt: 20 Marras 2005, 07:43
Paikkakunta: seinäjoki

Re: Kirjautuminen hallintapaneeliin ei onnistu

Viesti Kirjoittaja nanno » 11 Maalis 2019, 06:55

Ei ole ratkennut. Kokeilin ilman ssl:ää ja kirjautuminen antoi 403 virhesivun.

Coder
Käännöstiimi
Käännöstiimi
Viestit: 74
Liittynyt: 23 Touko 2014, 12:16

Re: Kirjautuminen hallintapaneeliin ei onnistu

Viesti Kirjoittaja Coder » 17 Maalis 2019, 13:46

Samaa täytyy sanoa kuin tuolla phpBB.com tukifoorumilla on jo sanottu.

Se voi olla mod_security mikä estää yhteyden sinne ACP ajoittain.
Katso esim. https://www.phpbb.com/community/viewtopic.php?t=2480006

Kirjaudu cPanel järjestelmään ja katso onko sinulla oikeuksia muokata mod_security asetuksia, jos ei ole niin kysy voiko suncomet katsoa minkä phpBB laukaisee kun virhe tapahtuu ja sitten kysy voiko kyseisen asetuksen laittaa pois päältä sinulle.

[attachment=0]cpanelmodsecurity.png[/attachment]

Ainakin joku vanhoista webhosting yrityksistä jossa joskun pidin omaa sivuani niin onnistuivat lokitiedostoista katsomaan mitä mieltä mod_security oli ja laittamaan kyseisen asetuksen pois päältä. Tosin se ei ollut phpBB mikä sen laukaisi.

PS. Vaikka päivitit phpBB:n niin unohdit kielipaketin päivittää, lataa uusin täältä: https://www.phpbb.com/customise/db/translation/finnish/
Liitteet
cpanelmodsecurity.png

nanno
Oppii uutta
Oppii uutta
Viestit: 44
Liittynyt: 20 Marras 2005, 07:43
Paikkakunta: seinäjoki

Re: Kirjautuminen hallintapaneeliin ei onnistu

Viesti Kirjoittaja nanno » 17 Maalis 2019, 17:15

Kiitos vinkistä. On ollut niin kiireitä avioeron takia, ettei ole ehtinyt tähän paneutua. Modsecurityn pois päältä ottaminen tosiaan oli se, joka korjasi tilanteen. Heti toimi hallintapaneeli, kuten kuuluukin.

Mitä tuo modsecurity tekee? Onko haittaa, kun se on pois? En tiedä siitä mitään.

Coder
Käännöstiimi
Käännöstiimi
Viestit: 74
Liittynyt: 23 Touko 2014, 12:16

Re: Kirjautuminen hallintapaneeliin ei onnistu

Viesti Kirjoittaja Coder » 17 Maalis 2019, 21:28

mod_security on yksi suosituimmista ja
parhaimmista moduuleista tietoturvan kannalta. Mod_security käy läpi kaikki
WWW-palvelimelle tulevat pyynnöt ja poistaa niistä epäilyttävimmät osat, kuten
tyhjät bitit ja tuplakenoviivat. Moduuli myös validoi URL- ja unicode-koodaukset
estäen huonosti muodostetut pyynnöt. Pyyntöjä voidaan ohjailla, sallia ja kieltää.
Niitä voidaan myös kirjata lokiin tai jättää kokonaan huomoimatta. Moduulin
sääntöjä voidaan itse luoda, joten kyseessä on hyvin joustava moduuli. Voidaan
esimerkiksi luoda sääntö, jolla lähetetään sähköpostiin ilmoitus, mikäli jotakin
tiedostoa on yritetty muuttaa ilman lupaa.
Lähde: https://www.theseus.fi/bitstream/handle ... sAllowed=y

Ja lisäyksenä vielä edellisen viestini phpBB tukifoorumin linkin mukaan cPanel asennuksen mukana oletuksena olevat mod_security säännöt jossain tapauksissa saattavat estää phpBB:n ACP käytön.

Vastaa Viestiin

Paikallaolijat

Käyttäjiä lukemassa tätä aluetta: Ei rekisteröityneitä käyttäjiä ja 2 vierailijaa