Contenido und mod_security
« am: 27.06.2012 17:48 Uhr »
Hallo Zusammen,

ich betreibe die Domain musikverein-bilstein.de (liegt auf bob.kundenserver42.de) mit dem CMS Contenido.

Sobald ich in einem Beitrag einen Link anlege schlägt mod_security zu:
[Wed Jun 27 17:41:26 2012] [error] [client 84.134.240.97] ModSecurity: Access denied with code 403 (phase 2). Pattern match "\\\\.\\\\./\\\\.\\\\." at ARGS:CMS_HTML. [file "/etc/apache2/modsecurity.d/10_asl_rules.conf"] [line "202"] [id "340006"] [rev "32"] [msg "Atomicorp.com - FREE UNSUPPORTED DELAYED FEED - WAF Rules: Generic Path Recursion denied in URI/ARGS"] [data ""] [severity "CRITICAL"] [hostname "www.musikverein-bilstein.de"] [uri "/contenido/includes/include.backendedit.php"] [unique_id "T@sppsNdyAYAAHwjWVcAAAAZ"]
kann ich über die .htaccess einzelne Regeln deaktivieren? Bis jetzt ist mir das leider nicht gelungen.

Danke fürs Feedback.

Gruß
Christian

*

Offline admin

  • *****
  • 6.364
  • Support Joomla100
    • Profil anzeigen
    • 100 Prozent Joomla-Hosting
Re:Contenido und mod_security
« Antwort #1 am: 28.06.2012 09:02 Uhr »
Für den Ordner /contenido/includes ist jetzt eine Ausnahme eingetragen, funktioniert es damit?
Vollkasko-Versicherung für Ihre Homepage?
https://www.joomla100.com/sicherheit/vollkasko-versicherung

Re:Contenido und mod_security
« Antwort #2 am: 02.07.2012 11:48 Uhr »
Hallo Zusammen,

hat funktioniert. Vielen Dank!!!  ;D

Gruß
Christian

Re:Contenido und mod_security
« Antwort #3 am: 25.07.2012 21:06 Uhr »
Für den Ordner /contenido/includes ist jetzt eine Ausnahme eingetragen, funktioniert es damit?

Hallo Admin,

könnt ihr die Ausnahme bitte auf "/contenido" ausweiten?
Danke im Voraus!

Gruß
Christian

*

Offline admin

  • *****
  • 6.364
  • Support Joomla100
    • Profil anzeigen
    • 100 Prozent Joomla-Hosting
Re:Contenido und mod_security
« Antwort #4 am: 27.07.2012 11:58 Uhr »
Hat wegen Urlaub etwas gedauert, ist jetzt erledigt. Klappt alles?
Vollkasko-Versicherung für Ihre Homepage?
https://www.joomla100.com/sicherheit/vollkasko-versicherung