Sivu 1/1

Kirjautuminen hallintapaneeliin ei onnistu

Lähetetty: 02 Maalis 2019, 08:15
Kirjoittaja nanno
Kysyin tähän apua jo phpbb:n lontoonmurteella olevasta tukifoorumista, mutta ratkaisua ei ole löytynyt vielä.

https://www.phpbb.com/community/viewtop ... &t=2504481

Ongelma on siis sellainen, että foorumi toimii muuten hyvin, mutta kukaan admineista ei pääse hallintapaneeliin. Kun tunnukset syöttää, niin hallintapaneelin kirjautumissivu vain aukeaa uudelleen.

Kun vika ilmeni, olen yrittänyt seuraavaa:
-Olen päivittänyt version 3.2.2 > 3.2.5
-Kokeillut siirtää foorumin eri hakemistoon.
-Kokeillut poistaa SSL:n käytöstä. (aiheutti 403 virheen kirjauduttaessa hallintapaneeliin)
-foorumin error_log sisälsi jotain vanhoja virheitä. (niistä lista phpbb.comin tukipyynnössäni)
-cpanelin error loki ei näytä mitään virheitä tähän liittyen.

Foorumin url on https:/oh6ac.net/foorumi

Re: Kirjautuminen hallintapaneeliin ei onnistu

Lähetetty: 10 Maalis 2019, 23:51
Kirjoittaja Pettis
Onko vielä ratkennut?

Evästeen asetukset kannattaa hallintapaneelista tarkistaa. Samoin että protokollana on https eikä http, sillä foorumi näyttää aukeavan https-protokollalla. Jos evästeet eivät toimi tai selaimessa ne jotenkin estetään, voi istunto temppuilla.

Re: Kirjautuminen hallintapaneeliin ei onnistu

Lähetetty: 11 Maalis 2019, 06:55
Kirjoittaja nanno
Ei ole ratkennut. Kokeilin ilman ssl:ää ja kirjautuminen antoi 403 virhesivun.

Re: Kirjautuminen hallintapaneeliin ei onnistu

Lähetetty: 17 Maalis 2019, 13:46
Kirjoittaja Coder
Samaa täytyy sanoa kuin tuolla phpBB.com tukifoorumilla on jo sanottu.

Se voi olla mod_security mikä estää yhteyden sinne ACP ajoittain.
Katso esim. https://www.phpbb.com/community/viewtopic.php?t=2480006

Kirjaudu cPanel järjestelmään ja katso onko sinulla oikeuksia muokata mod_security asetuksia, jos ei ole niin kysy voiko suncomet katsoa minkä phpBB laukaisee kun virhe tapahtuu ja sitten kysy voiko kyseisen asetuksen laittaa pois päältä sinulle.

[attachment=0]cpanelmodsecurity.png[/attachment]

Ainakin joku vanhoista webhosting yrityksistä jossa joskun pidin omaa sivuani niin onnistuivat lokitiedostoista katsomaan mitä mieltä mod_security oli ja laittamaan kyseisen asetuksen pois päältä. Tosin se ei ollut phpBB mikä sen laukaisi.

PS. Vaikka päivitit phpBB:n niin unohdit kielipaketin päivittää, lataa uusin täältä: https://www.phpbb.com/customise/db/translation/finnish/

Re: Kirjautuminen hallintapaneeliin ei onnistu

Lähetetty: 17 Maalis 2019, 17:15
Kirjoittaja nanno
Kiitos vinkistä. On ollut niin kiireitä avioeron takia, ettei ole ehtinyt tähän paneutua. Modsecurityn pois päältä ottaminen tosiaan oli se, joka korjasi tilanteen. Heti toimi hallintapaneeli, kuten kuuluukin.

Mitä tuo modsecurity tekee? Onko haittaa, kun se on pois? En tiedä siitä mitään.

Re: Kirjautuminen hallintapaneeliin ei onnistu

Lähetetty: 17 Maalis 2019, 21:28
Kirjoittaja Coder
mod_security on yksi suosituimmista ja
parhaimmista moduuleista tietoturvan kannalta. Mod_security käy läpi kaikki
WWW-palvelimelle tulevat pyynnöt ja poistaa niistä epäilyttävimmät osat, kuten
tyhjät bitit ja tuplakenoviivat. Moduuli myös validoi URL- ja unicode-koodaukset
estäen huonosti muodostetut pyynnöt. Pyyntöjä voidaan ohjailla, sallia ja kieltää.
Niitä voidaan myös kirjata lokiin tai jättää kokonaan huomoimatta. Moduulin
sääntöjä voidaan itse luoda, joten kyseessä on hyvin joustava moduuli. Voidaan
esimerkiksi luoda sääntö, jolla lähetetään sähköpostiin ilmoitus, mikäli jotakin
tiedostoa on yritetty muuttaa ilman lupaa.
Lähde: https://www.theseus.fi/bitstream/handle ... sAllowed=y

Ja lisäyksenä vielä edellisen viestini phpBB tukifoorumin linkin mukaan cPanel asennuksen mukana oletuksena olevat mod_security säännöt jossain tapauksissa saattavat estää phpBB:n ACP käytön.