Installation: Server verbietet get *http*

Gesperrt
nonano
Beiträge: 43
Registriert: Do 13. Apr 2006, 17:45
Kontaktdaten:

Installation: Server verbietet get *http*

Beitrag von nonano »

Hi,

Ich habe folgendes Problem, und auch die Suche hat mir nicht wirklich etwas gebracht:

Mein Provider unterstützt an sich alle Anforderungen für die Installation, nur hat er eine Sicherheitsregel, die es verbietet, innerhalb eines GET-Statements eine URL (beginnend mit http) zu übergeben.

Hat jemand schon einmal das selbe Problem gehabt? Was kann man da tun?

Danke!
emergence
Beiträge: 10653
Registriert: Mo 28. Jul 2003, 12:49
Wohnort: Austria
Kontaktdaten:

Re: Installation: Server verbietet get *http*

Beitrag von emergence »

nonano hat geschrieben:Was kann man da tun?
provider wechseln oder ihn bitten das zu deaktivieren...
*** make your own tools (wishlist :: thx)
nonano
Beiträge: 43
Registriert: Do 13. Apr 2006, 17:45
Kontaktdaten:

Problem gelöst

Beitrag von nonano »

Na bitte, es geht ja doch:

das Ganze hing mit mod_security zusammen, was auf dem Server läuft.
Mittels einer htaccess im Contenido-Verzeichnis kann man das deaktivieren;
.htaccess:

Code: Alles auswählen

SecFilterEngine Off
Carsten
Beiträge: 20
Registriert: Fr 28. Mär 2003, 10:00
Wohnort: Bayern
Kontaktdaten:

Beitrag von Carsten »

Habe das gleiche Problem, bei mir funktioniert aber "SecFilterEngine Off" nicht in .htaccess-Dateien. Mein Provider geht sehr restriktiv mit den Sicherheitsproblemen um, was ich begrüße.

Wenn man nicht Sicherheitsmodule deaktivieren müsste, um mit Contenido zu arbeiten, wäre das ebenfalls sehr zu begrüßen. Anscheinend werden bei den Parameterübergaben die Sonderzeichen nicht entsprechend ge-escaped.

Kennt jemand ein Workaround, um mit Contenido arbeiten zu können trotz mod_security?
Contenido 4.6.8 auf Linux, Apache 1.3.26, PHP 4.4.2, MySQL 4.1.20
mvf
Beiträge: 1758
Registriert: Mo 1. Aug 2005, 00:35
Wohnort: in der schönen Hallertau, mitten im Hopfen
Kontaktdaten:

Beitrag von mvf »

sorry wenn ich nicht helfen kann, aber spezifiziert doch bitte immer genau wer
Carsten hat geschrieben: Mein Provider
ist, also wer, welches package, welche versionen von php mysql etc, as much as possible

immer wieder kommen anfragen das bei irgendwelchen providern irgendwas nicht geht.

mit mehr infos würde das board qualifizierter 'suchbar' wenn es in zukunft um ähnliche probleme geht
Grüsse, Guido

"A common mistake that people make when trying to design something completely foolproof is to underestimate the ingenuity of complete fools."
Mostly Harmless - Douglas Adams
Gesperrt