Geschützter Bereich funktioniert bei mir einfach nicht.

Hallo,

die Voraussetzungen dazu sind erfüllt?
Siehe hier (Website Features prüfen=: https://docs.zeta-producer.com/seiten-schuetzen.html

Falls ja, dann mal bitte die Web-Adresse hier posten, zu dem geschützen Bereich.

Auch ich habe dieses Problem. Voraussetzungen sind erfüllt. Eine Zeit lang ging es, aber jetzt bekomme ich immer eine weisse Seite. Auch via Smartphone ist es so.

https://www.mfv-haslital.ch/mitgliederzone.php

Hallo Daniel,

wechsle mal beim Provider von PHP 5.4 auf die 5.6 oder 7.0. Die 5.4 ist nicht mehr aktuell und wird nach und nach von den Providern rausgenommen. Es kann sein, dass aus Sicherheitsgründen bereits einzelne Teile abgeschaltet wurden.

An Mitleser: Die mit oder ohne www. Frage erübrigt sich, da die Verlinkung direkt über das Navigationsmenü erfolgt (Link ->Seite)

Uiii, ich hoffe nur, dass wenn ich die PHP Version ändere ich nicht wieder Probleme mit dem Gästebuch bekomme.

Das war ja eine Zangengeburt. Aber ich versuche es mal.

Mist, jetzt funktionieren beide nicht mehr. (Geschützter Bereich und Gästebuch)

lass die mal kurz so stehen, ich schau mir mal die php-info an und vergleiche mit meiner.

abwarten und Kaffee kochen, unter https://www.mfv-haslital.ch/assets/php/for…zp-php-info.php ist noch die 5.4 zu sehen (Stand 08:16)

Komisch......etwas anderes kann ich nicht einstellen.

Das steht im Error-Log

[Fri Apr 14 08:22:58 2017] [error] [client 178.193.172.175] ModSecurity: Access denied with code 510 (phase 2). Pattern match "(?:\\\\b(?:\\\\.(?:ht(?:access|passwd|group)|www_?acl)|global\\\\.asa|httpd\\\\.conf|boot\\\\.ini)\\\\b|\\\\/etc\\\\/)" at REQUEST_FILENAME. [file "/usr/local/apache2/conf/mod_security2/base_rules/modsecurity_crs_40_generic_attacks.conf"] [line "181"] [id "950005"] [rev "2.2.5"] [msg "Remote File Access Attempt"] [data "/etc/"] [severity "CRITICAL"] [tag "WEB_ATTACK/FILE_INJECTION"] [tag "WASCTC/WASC-33"] [tag "OWASP_TOP_10/A4"] [tag "PCI/6.5.4"] [hostname "http://www.mfv-haslital.ch"] [uri "/assets/php/pa/etc/zpprotectedarea.js"] [unique_id "WPBqwn8AAAIAABqkpqIAAAAU"]

Hallo Daniel,

Geil, Hieroglyphen! Da stehen zwei Sachen drin, die ich entziffern kann:

1. Access denied 510:

Gehe mal mit Filezilla auf den Server und vergleiche mal die Dateiberechtigungen im Ordner /assets/php/ Diese sollten auf 705 stehen. Falls hier etwas anderes drin steht, ändere auf diesen Wert und mache VOR OK ein Häkchen rein bei "Unterverzeichnisse einbinden". Wenn hier Schreibrechte fehlen, könnte das auch die Probleme mit dem Gästebuch erklären.

2. "WEB_ATTACK/FILE_INJECTION":

hatten wir hier schon mal im Forum gehabt, da war der Provider der Auffassung, dass Zeta manipuliertes Javascript enthalten würde. Hier habe ich auf die Schnelle keinen Ansatz

Probier erstmal die Dateiberechtigungen und poste, bei welchem Provider ihr seid.

Dateiberechtigungen habe ich auf 705 geändert, hat aber scheinbar nichts gebracht.

Mein Hosting ist bei hoststar.ch

Hatte in letzter Zeit viele Probleme dort. Bin dort schon fast Dauergast beim Support. Bei der Tierarztseite die ich noch betreue habe ich ein externes GB gemacht, weil sie nicht in der Lage sind es zum laufen zu bringen.

Bei der Webcam und bei der Wetterstation Seite funktioniert es momentan noch.

Jetzt hat sich was geändert in der PHP Version

https://www.mfv-haslital.ch/assets/php/for…zp-php-info.php

Hallo Daniel,

gehe in Zeta mal auf "Veröffentlichen" und dann auf "Ausgewählte Dateien veröffentlichen". Auf der rechten Seite markierst Du dann "Alle Vorlagedateien kopieren" und dann "Start"

Alternativ, falls das Objekt nicht zu riesig ist, einfach mal "Erstellen" ->"Alle Seiten erstellen" und danach "Veröffentlichen" ->"komplette Website veröffentlichen"

PS: Wie groß ist denn Dein Projekt? Bis 20 MB kannst Du auf dem Zeta-Server direkt testen, alles andere müsste man dann mal über PN machen.

Hallo Daniel,

wenn ich einen Script auf der geschützen Seite versuche aufzurufen, bekomme ich einen

Access denied by security policy</h1>
</p>Your request is blocked by a security policy rule

Zu 99%, kann man diesen beheben, wenn der Webhoster eine Ausnahme für mod_security dafür erstellt (Bei manchen Webhostern, kann

man dies auch im entsprechenden Control-Center o.ä. selbst vornehmen).

Das mal bitte überprüfen.

P.S.: Ich sehe eben, das dein Gästebuch auch nicht funktioniert.

Das ganze hatten wir hier auch schon mal: link für Gästebuch funktioniert nicht

Und damals hat dein Webhoster das hinbekommen

So habe mal die komplette Seite gelöscht und neu hochgeladen. Leider ohne Erfolg.

Jochen das kann ich selber nicht einstellen. Muss immer eine Support Anfrage machen. Dann geht es wieder, aber sobald ich dann was im Hosting Panel mache funktioniert es wieder nicht mehr. Habe ja heute schon auf PHP 5.6 gewechselt und schon ging das Gästebuch nicht mehr.

Muss mich mal umschauen für einen neuen Hoster.

Na dann lass es doch einfach wieder umstellen, so das es geht.

Und dann einfach nichts mehr im Hosting-Panel umstellen

Oder deinen Webhoster mal dazu genauer befragen.

Auf absolute eigene Gefahr!!

Wenn du dich mit dem Umgang einer .htaccess sehr gut auskennen solltest, und dir auch bewusst bis was du dann machst, dann kannst du das evtl. auch über die selbst lösen:

http://stackoverflow.com/questions/1292…n-htaccess-file

Besser wäre es aber, davon die Finger weg zulassen, und dein Webhoster soll das übernehmen.

Hallo Jochen,

die Umstellung auf 5.6 war mein Tip, ausgehend von einer bisher vorhandenen 5.4. Unter 5.4 lief zwar das Gästebuch, aber der geschützte Bereich eben nicht. Bin mir inzwischen auch zu 100% sicher, dass das Ganze direkt beim Provider liegt und nichts mit Zeta zu tun hat. (Hab mir eben noch mal den "Gästebuchbeitrag" reingezogen.)

Hanabi kein Problem war ja einen Versuch wert.

Habe mal mit der Datei .htaccess versucht es auszuschalten, aber ich glaube da hat mein Hoster sonst noch eine Sicherheit eingebaut, hat auf alle Fälle nicht funktioniert.

Muss mal schauen was es für Hoster in der Schweiz gibt bei denen man dies selber einstellen kann.

Jochen ja damals hatte es der Hoster hinbekommen, aber auf der Tierarzt Seite habe ich ein externes GB eingebaut. Dort will oder kann der Hoster nichts machen.

Keine Ahnung ist auf alle Fälle mühsam das ganze.

Habe mal einen Test Account bei Hostpoint gemacht. Leider habe ich dort Probleme mit dem FTP von Zeta.

Mit FileZilla kann ich mich Verbinden, aber mit Zeta will es nicht.

Hallo Daniel,

da es jetzt um was anderes geht, erstellt dazu bitte ein neues Thema hier, und beschreibe genauer, was bei der Verbindung nicht geht (Fehlermeldung o.ä.).

Und poste gleich am besten dazu einen Screenshot deiner FTP-Einstellung des ZPs.

So nun habe ich die Webseite ml bei Hostpoint hochgeladen.

Dort das genau gleiche Problem.

http://webcambr.myhostpoint.ch/gaestebuch.php

Also bei mir geht das dort, auf deiner Seite

Das Gästebuch und der Geschützte Bereich.

Mal den Browsercache bei dir löschen und die Seite neu einlesen lassen.

(Jetzt stimmt auch die Angabe der Web-Adresse )

Probleme mit dem Hochladen meiner Website (Hosting bei Hostpoint.ch)

Sorry, war mein Fehler. Habe noch die alte Seite aufgerufen.

Ok, ich teste jetzt einmal dieses Hosting mal schauen ob ich zurecht komme.

Herzlichen Dank für Eure Hilfe.

Gruss

Daniel

PS:

Frohe Ostern wünsche ich Euch noch........

Sehr gut

Dir auch schöne Ostern.