Ongelmia kirjautuessa

larggis · Viesti Kirjoittaja **larggis** » 19 Loka 2006, 03:42

Kun syötän tunnukset forumiin, saan virheilmoituksen.

Not Acceptable

An appropriate representation of the requested resource /~c7585/phpBB2/login.php could not be found on this server.

mistä tommonen virhe voi johtua?

voisin koittaa vaihtaa ton login.php tiedoston jos se olis vahingoittunu jostain kumman syystä...

larggis · Viesti Kirjoittaja **larggis** » 19 Loka 2006, 04:41

ja nyt taisin mokata jotain pahan päiväsesti.

otin noi tiedostot talteen palvelimelta ja heitin kokeiluna vaan uudet vastaavat tiedostot tilalle. En päässy enää selaimella ollenkaan tonne foorumille.

Heitin vanhat tiedostot takasin, mut kuinka ollakkaan... En pääse enää tonne foorumille ollenkaan. Onko toi tietokanta menetetty ja kuinka nyt otan ton tietokannan talteen kun en päässyt ihan alkuunkaan edes kirjautumaan enää sivuille.

Viesti Kirjoittaja **Lurttinen** » 19 Loka 2006, 07:10

Tässä haisee MOD_security.

Kysy palvelutarjoajaltas, tai tarkista palvelimen logitiedostoista mitä se herjaa tuohon tiedostoon mentäessä.
Logitiedostot saa domainin hallintapaneelista, jos olet webbihotellissa.

Mutta todennäköisesti tuo MOD_security on se vian aiheuttaja ja palveluntarjoajallasi on käytössä liian äreät asetukset sille.

larggis · Viesti Kirjoittaja **larggis** » 19 Loka 2006, 14:52

Käytän koulun palvelinta... haisee kyl joltain muutokselta tuolla koulun päässä, koska en ite oo räpeltäny mitään. Aikasemmin toimi ihan normaalisti.

Aika jännä juttu.

Tossa on toi linkki sivulle.
http://batman.jypoly.fi/~c7585/phpBB2/

tsekkaa nyt toi jos viittit.

saako tota tietokantaa mitenkään varmuuskopioitua enää?

Viesti Kirjoittaja **Lurttinen** » 19 Loka 2006, 14:58

Muuten näkyy jotain, mutta login.php antaa edelleen kirjautuessa:

HTTP Error 406 - Not acceptable

Se on MOD_Security.

larggis · Viesti Kirjoittaja **larggis** » 19 Loka 2006, 17:26

pystynkö mä tekemään ite nyt enää mitään?

Ja mikä toi MOD_security on käytännössä?

täytyy varmaan hankkia joku webhotelli-ratkasu...

sais vaan ton tietokannan jotenki tuolta kaivettua..

Viesti Kirjoittaja **Lurttinen** » 19 Loka 2006, 18:43

Se on eräänlainen palomuuri.
http://www.modsecurity.org/
Et voi tuolle mitään. Vain palvelimen ylläpitäjä pääsee sitä härnäämään.

Jos voit asentaa phpmyadminin sinne sivutilalles. Voisit koittaa ottaa varmuuskopion sen avulla.
Foorumin tietokannan tiedot löytyy config.php tiedostosta ja se tiedosto löytyy foorumin juuresta.

Webbihotelli olisi kova sana, mutta tarkista ensin, että onk oniillä tuo security käytössä ja kuinka ovat ottaneet huomioon phpBB:n ajamisen omilla palvelimillaan.

Anubis · Viesti Kirjoittaja **Anubis** » 19 Loka 2006, 19:58

Mikä siinä MOD_securityssä ja phpBBssä kilahtaa, että tulee ongelmia? Onko mod securityn asetuksissa "estä phpbb:n ajo"?

Viesti Kirjoittaja **Lurttinen** » 19 Loka 2006, 21:09

Anubis kirjoitti:Mikä siinä MOD_securityssä ja phpBBssä kilahtaa, että tulee ongelmia? Onko mod securityn asetuksissa "estä phpbb:n ajo"?

Tavallaan. Jotkut palveluntarjoajat on olleet ja ovat edelleen vihamielisia phpBB ohjelmistoa kohtaan. Mikä sinällänsä on ihan ymmärrettävää, kun asia tarkastellaan tietoturvaongelmien valossa, joita on ollut.
Peruskäyttäjät eivät usein joko osaa tai halua päivittää, koska "se ei ole rikki"
Ainakaan näkyvästi ja pelkäävät helposti sotkevansa koko roskan. (Vaikka rikkihän se on...)

Tuon ohjelman asetukset perustuvat tiettyihin sääntöihin ja ymmärtääkseni MOD_security haukkaa apachelle tulevan pyynnön itselleen ennenkuin päästää sen apachelle asti.

Sillä voidaan estää esimerkiksi tiettyjä sanoja, kuten "curl" "CD" tai "sh " (jonkun sanan lopussa) ja tuloksena on ylläolevan mukainen virheilmoitus. Tai sitten tyly ISE500
Sen voi myös jättää huomioimatta joitakin tiedostoja. Ehkä tän ketjun aloittaja vois kysäistä, että voiskos ne jättää ton securityn login.php tiedoston kohdalta pois, tai muuttaa sitä.

Tämä on hyvä ohjelma ja oikein konffattuna se ei aiheuta ongelmia.
Se "oikein" on vain aika häilyvä käsite ja loppupeleissähän se on se palvleuntarjoaja, joka ne säännöt määrää.

Mulla itselläni ei ole paljoakaan kokemusta tuon säätämisestä, muutakuin että se aiheuttaa helkkaristi ongelmia, kun palveluntarjoajat pistävät siitä "nupit kaakkoon"
Moni joutuu vaihtamaan palveluntarjoajaakin tuon takia.

http://www.phpbb.com/phpBB/viewtopic.php?t=424292
Jos tuota joskus käyttäisin. Laittaisin varmaan tuosta linkistä tuon NeoThermicin linkittämät asetukset getrootista.

Anubis · Viesti Kirjoittaja **Anubis** » 19 Loka 2006, 22:49

Lurttinen kirjoitti:loppupeleissähän se on se palvleuntarjoaja, joka ne säännöt määrää.

Ongelma tuossa vain on se, että mitä myydään ja mitä ei. Ei voi myydä webhotellia, jos siinä ei toimi ohjelmat. Ainakin siitä pitää mainita sivuilla, ettei palvelimellamme pysty ajaa tätä ja tätä.

Se on kumma kyllä, miten isoja palveluntarjoajia ei kiinnosta pätkääkään, mitä palvelimilla ajetaan. Tai ehkä kiinnostaa, mutta ei ne lähetä uhkauksia, että sivut suljetaan tai muutakaan.

mrl586 · Viesti Kirjoittaja **mrl586** » 19 Loka 2006, 23:57

Lurttinen kirjoitti:Tuon ohjelman asetukset perustuvat tiettyihin sääntöihin ja ymmärtääkseni MOD_security haukkaa apachelle tulevan pyynnön itselleen ennenkuin päästää sen apachelle asti.

Eikös MOD_security ole Apachen osa?

Viesti Kirjoittaja **Lurttinen** » 20 Loka 2006, 04:49

phpBB Suomi

Ongelmia kirjautuessa

Paikallaolijat