Error 403 blockt phpwcms Besucher?

[Mixix34]

Hallo,
einer der Besucher unserer Homepage http://www.zegg.de erhielt beim Aufrufen der Seite folgende Meldung:
==============================================
Error 403

We're sorry, but we could not fulfill your request for / on this
server.

You do not have permission to access this server.
Your technical support key is: 5b15-8cf5-17f4-e8c8
You can use this key to fix this problem yourself.
If you are unable to fix the problem yourself, please contact
webmaster at zegg.de and be sure to provide the technical support key
shown above."
==============================================

Von unserem Provider 1und1 erhielt ich dazu folgende Nachricht:

==============================================
...dise Meldung stammt nicht von uns, sondern von dem von Ihnen
eingesetzten Content Management System "phpwcms". Damit ist es offenbar möglich, bestimmten Usern den Zugriff zu verbieten. Bitte prüfen Sie die Einstellungen im Administrationsbereich Ihres CMS.
==============================================

Kann es sein. das phpwcms einzelne Besucher ausschließt und wenn ja, wie kann ich das ändern?

Gruß

[juergen]

Nö, phpwcms macht das nicht


Bad behaviour ... Haben sich halt schlecht benommen die Besucher Schalte es mal aus, dann wird das weg sein

[Pappnase]

hallo

hast du irgendwelche hacks oder add-on's eingebaut!?

[Mixix34]

hallo

hast du irgendwelche hacks oder add-on's eingebaut!?

Nö, hab ich nicht.

[juergen]

mal etwas konkreter:

in der /config/phpwcms/conf.inc.php:

Code: Select all

$phpwcms['Bad_Behavior']      = 0; // 1 enables spam blocking by Bad Behavior, 0 off 

Damit sollte der Effekt weg sein

[Mixix34]

mal etwas konkreter:

in der /config/phpwcms/conf.inc.php:

Code: Select all

$phpwcms['Bad_Behavior']      = 0; // 1 enables spam blocking by Bad Behavior, 0 off 

Damit sollte der Effekt weg sein

Danke. Ich habe das ausprobiert und den betreffenden Besucher gebeten, er möge es noch einmal probieren. Melde mich dann wieder.


Gruß Mixix

[Iller13]

Hallo zusammen,
ich habe das selbe Problem bei einem User.

Meine Version ist die 1.2.8 (2006/09/05).
Dort finde ich in der config.php keine "bad_behaviour" Zeile.

Woran kann das noch liegen? Kann ich die Zeile nachtragen?

Danke & Grüße
13

[flip-flop]

Ich schätze, hier wirst du fündig: http://forum.phpwcms.org/viewtopic.php?p=77966

[Iller13]

Hi flip-flop,
mmmh, wüsste nicht was ich in der index.php auskommentieren könnte. So schaut se aus.

Code: Select all

<?php
/*************************************************************************************
   Copyright notice
   
   (c) 2002-2004 Oliver Georgi (oliver@phpwcms.de) // All rights reserved.
 
   This script is part of PHPWCMS. The PHPWCMS web content management system is
   free software; you can redistribute it and/or modify it under the terms of
   the GNU General Public License as published by the Free Software Foundation;
   either version 2 of the License, or (at your option) any later version.
  
   The GNU General Public License can be found at http://www.gnu.org/copyleft/gpl.html
   A copy is found in the textfile GPL.txt and important notices to the license 
   from the author is found in LICENSE.txt distributed with these scripts.
  
   This script is distributed in the hope that it will be useful, but WITHOUT ANY 
   WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A
   PARTICULAR PURPOSE.  See the GNU General Public License for more details.
 
   This copyright notice MUST APPEAR in all copies of the script!
*************************************************************************************/


// this is for testing only
// returns how long this script is processed
// remove comments // to use this - look at the end of this
// page too
//
// require ("include/inc_ext/phpsniff/phpTimer.class.php");
// $timer =& new phpTimer();
// $timer->start('main');

// start session - neccessary if frontend users are available
// session_start();


require_once ("include/inc_conf/conf.inc.php");
require_once ("include/inc_lib/default.inc.php");
require_once ("include/inc_conf/conf.template_default.inc.php");
require_once ("include/inc_conf/conf.indexpage.inc.php");

require_once ("include/inc_lib/general.inc.php");
require_once ("include/inc_front/front.func.inc.php");
require_once ("include/inc_front/content.func.inc.php");

//script chaching to allow header redirect
if($phpwcms["compress_page"]) {
	if(ini_get('zlib.output_compression') && function_exists('ini_set')) { 
		ini_set( 'zlib.output_compression', '1' ); 
		ini_set( 'zlib.output_compression_level', $phpwcms["compress_page"] );
		ob_start();
	} else {
		ob_start("ob_gzhandler"); //with old style GZ Compression
	}
} else {
	ob_start(); //without Compression (or use browsers default)
}

?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<!--

phpwcms | open source web content management system

          developed by Oliver Georgi (info@phpwcms.de)
          released under The GNU General Public License
          visit project page: http://www.phpwcms.de

          Release: <?php echo html_specialchars($phpwcms["version"]); ?>


//-->
<?php

$phpwcms["templates"] = substr($phpwcms["templates"],1);

echo "<html>\n<head>\n<title>".$content["pagetitle"]."</title>\n";
echo '<meta http-equiv="Content-Type" content="text/html; charset=';
echo PHPWCMS_CHARSET."\">\n".$block["htmlhead"]."<script src=\"";
echo $phpwcms["templates"].'inc_js/frontend.js" type="text/javascript"></script>'."\n";
echo '<link rel="stylesheet" type="text/css" href="'.$phpwcms["templates"]."inc_css/".$block["css"]."\">\n";
echo "</head>\n\n<body".$content["body"].">\n";

//  this regex's call the function 
if($phpwcms["rewrite_url"]) {
	$allowed_chars_in_url = "[".implode("]|[",array("@",",","\.","+","&","-","_","=","*","#","\/","%","?"))."]"; 
	$content["all"] = preg_replace("/( href=\"index.php?)(([a-z]|[A-Z]|[0-9]|".$allowed_chars_in_url.")*)(\")/e","url_search('\\2')",$content["all"]); 
	$content["all"] = preg_replace("/(onClick=\"location.href='index.php?)(([a-z]|[A-Z]|[0-9]|".$allowed_chars_in_url.")*)(\')/e","js_url_search('\\2')",$content["all"]); 
}


// show how long it needs to create content
// remove comments // to use it
// $timer->stop('main');
// $t = $timer->get_current('main');
// $t = number_format ( $t, 5, '.', ','); //number_format ( float number, int decimals, string dec_point, string thousands_sep)
//  $content["all"] = str_replace('{TIMER}', $t.' sec', $content["all"]);

// return rendered content
echo $content["all"];

// OR
// echo spacer(5)."<br /><span class=\"v09\">&nbsp;created in ".($timer->get_current('main'))." sec</span>";

echo "</body>\n</html>";

ob_end_flush();

?>

13

[flip-flop]

Kommt die Meldung aus phpwcms heraus oder vom Server?

Kann er z.B. auf die /LICENSE.txt oder /GPL.txt zugreifen?

[Iller13]

Das ist mal eine gute Frage.
Da muss ich erst nachhaken.

Aber danke einmal, ich werde mich melden!

Grüße
13

[update]

Error 403

We're sorry, but we could not fulfill your request for / on this
server.

You do not have permission to access this server.
Your technical support key is: 5b15-8cf5-17f4-e8c8
You can use this key to fix this problem yourself.
If you are unable to fix the problem yourself, please contact
webmaster at zegg.de and be sure to provide the technical support key
shown above."

Das ist eindeutig eine Meldung des BadBehaviour Scriptes. Bei dem erwähnten phpwcms-Release eine Uraltversion.... wenn überhaupt
Vorzugsweise trifft es hier IE6, aber auch andere.... und Abhilfe schafft hier vermutlich nur ein update auf NEU....

[Iller13]

Hi,
also ich habe nachgefragt.
Auf die Seiten

Kann er z.B. auf die /LICENSE.txt oder /GPL.txt zugreifen?

kann zugegriffen werden?!?

Kann man da was machen? Oder wirklich nur ein Update?

Danke & Grüße
13