Fehlermeldungen in geschützten Bereichen

Hallo Franz,

zunächst für die Anderen zur Info: Es geht um http://www.kgv-predigtstuhl.at. Verwendet wird das Layout "Basic", welches nicht mehr aktiv gepflegt wird und in der Layoutverwaltung unter "alte Layouts" zu finden ist.

Das Layout sollte eigentlich keinen Einfluss auf die Fehlermeldungen haben.

• Da die Fehlermeldungen auch bei Einlesen eines Backups auf einem frisch installierten PC auftreten, dürfte der Fehler im Projekt und nicht in der Installation des Programmes liegen.
• Das Projekt liegt gegenwärtig in /onedrive. Zum Ausschließen eventueller Probleme mit Onedrive (Fehlermeldung Seite 4) solltest Du den Projektordner aus Onedrive in einen rein lokalen Ordner verschieben.
• Laut Fehlermeldung auf Seite 4 ist die Projektüberwachung "zp-tbb.log"aktiv. Schalte die Projektüberwachung unter "Erweitert" -> "Erweiterte Einstellungen" -> "Optionen" aus.
• Es sind nur geschützte Bereiche betroffen, also Seiten, die auf PHP aufsetzen.
  • Gehe auf eine der Mitgleiderseiten mit Fehlermeldung
  • Wechsle mit F8 in den Spaltenmodus. suche dann den Artikel "geschützter Bereich" und notiere Dir zunächst Bereichsnamen und Passwort.
  • Lösche dann diesen Artikel
  • Wechsle mit F8 wieder in die Normalansicht und berichte, ob Du den Seiteninhalt sehen kannst.
  • Lege einen neuen Artikel mit "geschützter Bereich" an und berichte dann, ob die Fehlermeldung erneut auftaucht oder nicht.

HINWEIS: Wiederhergestellter Beitrag!

Hallo Franz,

Zunächst: Du bist anscheinend auf der Startseite ein Opfer von Clickjacking geworden. Ich vermute den Besucherzähler als Übeltäter, da nur auf der Startseite alle Navigationslinks auf eine externe Webseite führen. Den Besucherzähler solltest Du entfernen. Hierzu den ersten Artikel öffnen und in der Menüleiste auf </> klicken, um in die HTML-Quelltextdarstellung zu kommen. Dann suchst Du das nachfolgende Script und entfernst dieses komplett.

<script type="text/javascript" src="http://furhomepage.de/zahler/zahl.php?id=20112702&start=0&min=5&mode=users&typ=13"></script>

Was PHP betrifft, so scheint eine PHP-Version auf dem Server vorhanden zu sein, da sich unter http://www.kgv-predigtstuhl.at/beitraege-gebuehren.php das Anmeldefenster zeigt. Dieses dürfte nicht erscheinen, wenn kein PHP aktiv ist. Unter http://www.kgv-predigtstuhl.at/assets/php/for…zp-php-info.php wird jedoch statt eines PHP-Status nur eine leere Seite angezeigt.

Der Webhoster wäre in dem Fall der korrekte Ansprechpartner. Was mir in Deinem Fall allerdings "spanisch" vorkommt, ist der Hoster "Internet Names Business" mit Sitz in London (UK).

Sorry Franz,

Ich glaube, ich bin eben zweimal völlig in die falsche Richtung abgedriftet. Die entsprechenden Beiträge habe ich gelöscht.

• Starte Zeta 14 und lege ein neues Projekt mit einer beliebigen Vorlage an.
• Lege auf der Startseite ein Widget "geschützter Bereich" an
• Wenn dann die Startseite weiterhin in Zeta angezeigt wird (geschützter Bereich nur als grüner Balken), ist das Programm korrekt installiert.
• Veröffentliche dann mit F7 (Die Veröffentlichung erfolgt auf dem Zeta-Testserver)
• Prüfe die Website-Features. Es sollte dann eine PHP-Version angezeigt werden

Falls bis hierher bereits Fehler aufgetreten sind, diese per Screenshot hier posten. Wenn keine Fehler aufgetreten sind, mache wie folgt weiter:

• Öffne das Projekt Kleingartenverein
• Gehe auf die Seite "Beiträge/Gebühren", oder die Seite, auf der Du das Widget "Geschützter Bereich" bereits entfernt hast.
• Sind dort die weiteren Artikel der Seite sichtbar?
• Wenn nein, gehe im Seitenbaum (links) mit der Maus auf die aktuelle Seite.
• Mit Mausklick rechts öffne "Bearbeiten"
• Gehe auf "Google" und ändere die Dateiendung von php auf html, mit OK bestätigen
• Sind jetzt die Inhalte sichtbar?
• Wenn ja, dann funktioniert der integrierte Apache-Server nicht. Dieses Problem trat bisher nur unter 15.3 in Verbindung mit Umlauten auf. Für Zeta 14 habe ich aktuell keine Idee

Der Support ist wegen Fronleichnam im verlängerten Wochenende. Wir müssen also bis Montag ohne die Fachkenntnis der Kollegen auskommen.

Mich irritiert momentan noch, das auf der veröffentlichten Seite sowohl geschützter Bereich als auch Gästebuch angezeigt werden, also im Hintergrund irgendeine PHP-Version läuft. Unter http://www.kgv-predigtstuhl.at/assets/php/for…zp-php-info.php sollte diese dann auch angezeigt werden, was aber nicht passiert. Mache hierzu mal bitte noch einen Screenshot von den FTP-Einstellungen und teile uns auch mit, wer Hoster der Seite ist.

Hallo Franz,

schicke mir mal eine E-Mail an webmaster(at)hanabi-pirna.de. Ich vermute, dass wir ohne Premiumsupport oder Einsenden des Projektes nicht weiterkommen.

Hallo Franz,

hallo Hanabi

Sorry, dass ich mich ganz kurz und ungefragt einmische!

Auf der Website http://www.kgv-predigtstuhl.at scheint grundsätzlich etwas nicht zu stimmen. So lässt sich die Navigation der Website (mit Firefox getestet) grundsätzlich nicht bedienen... Und wenn sich dann zufällig doch ein Navigationsfeld bedienen lässt, so erscheint (bei mir) ein "Anmeldefenster" von facebook (kein Scherz!).

@ Franz: Ich getraue mich Dir zu raten, dass Du jeglichen Fremdcode aus der Website entfernst. So zum Beispiel den Zähler, welchen ich im Quellcode der Startseite erkennen konnte. Alle anderen Seiten konnte ich nicht testen, da sie, wie besagt, per Navigation nicht erreichbar waren.

... Vermutlich ist dies der erste Schritt in Richtung Besserung der Lage...

... class="articlearea zpwText"> <p style="text-align: center"><span style="color: #3366ff; font-size: medium"><strong><span style="color: #000080; font-size: large">Sie sind der/die <script type="text/javascript" src="http://furhomepage.de/zahler/zahl.php?id=21180407&amp;start=6150&amp;min=5&amp;mode=views&amp;typ=13"></script> Besucher/-in.</span></strong> </span></p> ...

Zitat

Es ist ein Armutszeugnis für ZetaProducer, wenn...

Egal welche Software: Sehr, sehr oft liegt es an der Bedienung und nicht am Produkt

Allen ein wunderschönes Wochenende und gute Tage!

Viele Grüsse

elch

Hallo Elch,

im Gegenteil, danke für die Einmischung. Das Phänomen hatte ich am Donnerstag Abend bereits gesehen inklusive des Übeltäters Besucherzähler. Dann dazu eine komplette Antwort geschrieben. Als ich das Problem meiner Frau auf dem Tablet zeigen wollte, verhielt sich die Webseite normal. Am großen Rechner im Inkognitomodus ebenfalls. Ich hatte dann vermutet, mir auf einer anderen Seite, die ich wegen eines Forumsbeitrages besucht hatte, mir einen Schädling eingefangen zu haben. Prüfung war aber negativ, nach Löschen Browser-Cache war alles wieder in Ordnung, so dass ich meinen Beitrag vom Donnerstag Abend gelöscht habe. Werde diesen jetzt wieder herstellen.

Hallo Franz,

Elch und ich gehören sozusagen zu einer überschaubaren Gruppe von "Hardcore-Usern", zu denen ich auch noch Mario, Andre und Mayer zählen würde, die ansatzweise eine Ahnung haben, was hinter der Benutzeroberfläche passiert. Dazu stößt dann noch das Support-Team mit Steffen und Stefan sowie Uwe als Entwickler. Ich selbst habe von CSS keine Ahnung, nur geringe HTML-Kenntnisse, bin aber Logiker mit "wenn / dann - Entscheidungen", betreibe also Fehlersuche im Wesentlichen nach dem Ausschlussverfahren.

Momentan gibt es 4 mögliche Baustellen, die Deine Probleme verursachen können:

1. Zeta ist fehlerhaft installiert oder ein anderes Programm auf Deinem Rechner funkt dazwischen
2. OneDrive verursacht Probleme
3. Das Projekt selbst hat einen Schaden oder ist das Problem
4. Der Webserver verursacht die Probleme

Aufgabe 1:

• Erstelle in Zeta ein neues Projekt, lege einen geschützten Bereich an und veröffentliche dieses mit F7 (Die Veröffentlichung erfolgt dann automatisch auf dem Zeta Testserver, auf dem eine funktionierende PHP-Version läuft.
• Rufe dann die Webseite über "live" auf, kopiere die angezeigte Webadresse und poste diese hier
• Wenn dies grundsätzlich funktioniert, können wir sowohl die Zeta-Installation als auch onedrive zunächst ausschließen

Aufgabe 2:

• Öffne das Projekt Kleingartenverein
• Gehe auf Veröffentlichen -> FTP-Einstellungen
• Mache einen Screenshot der Einstellungen und poste diesen hier
• Mit den Angaben im Screenshot können wir erkennen, wer denn tatsächlich den Server betreibt, auf dem die Seite läuft. Das hilft zwar nicht direkt weiter, beseitigt aber eine Unklarheit, die wir momentan haben, da die Registrierung der Webadresse anscheinend in London erfolgt ist.

Bitte nur diese beiden Aufgaben abarbeiten, mit den Antworten können wir uns Stück für Stück der Ursache nähern.

Guten Morgen Franz,

Im Ergebnis der Aufgabe 1 können wir sehen, dass Zeta korrekt funktioniert und unter https://hosting.zeta-producer.com/6663341498/ass…zp-php-info.php Details zur PHP-Version angezeigt werden, was beim Original nicht auftritt http://www.kgv-predigtstuhl.at/assets/php/for…zp-php-info.php.

Die Erfüllung der Aufgabe 2 hat uns leider nicht weitergebracht, hier brauchen wir dann doch die genaue Bezeichnung des Hosters. (Häufig lässt sich dieser aus der Bezeichnung des Servernamens erkennen, bei dir ist es aber pauschal ftp.webadresse.de)

Dein zusätzlicher Versuch führt dann wieder dazu, dass das bereits von Franz und mir erkannte "Clickjacking" auftritt. Dieses kann jetzt eigentlich nur noch zwei Ursachen haben:

Variante 1: Der Besucherzähler macht Ärger

Variante 2: Der Webserver wurde gekapert

Wenn wir uns den Code für den Besucherzähler noch einmal ansehen,

<script type="text/javascript" src="http://furhomepage.de/zahler/zahl.php?id=20112702&start=0&min=5&mode=users&typ=13"></script>

sehen wir, dass hier auf der Seite von furpage.de eine zahl.php mit individuellen Parametern aufgerufen wird. Ich plädiere also dafür, den Artikel mit dem Besucherzähler zumindest testweise auszublenden.

Franz Podskalsky Hallo Franz, mir ist aufgefallen, dass die Website offenbar nicht verschlüsselt ist. Diese Meldung erhalte ich auch bei der Seite "MITGLIEDERBEREICH":

Wünsche weiterhin viel Erfolg mit der Website!