phpBB.de

Hallo,

ich habe das Forum lang und breit durch sucht, doch leider keinen Beitrag gefunden, der mir weiter geholfen hat.
Zwar gab es schon ähnliche Probleme, aber die Lösungen funktionieren leider nicht.

Zum Problem:
Ich habe ein Forum aufgesetzt, das auch soweit sehr gut funktioniert. Jetzt wollte ich einen Beitrag schreiben mit einem Link zu http://www.ipetitions.com/ und auf einmal bekomme ich eine Fehlermeldung "
403 Forbidden
Problem: Der Webhoster-Server verbietet den Zugriff auf das aufgerufene Verzeichnis
Ursache: Fehlerhafte Verzeichnisberechtigung
Lösung: Setzen Sie das Verzeichnis durch Ihr FTP-Programm mit der Funktion CHMOD auf die Berechtigungen 755"

Ich habe alle Berechtigungen kontrolliert. Alles ist so, wie es sein soll.

Kann es sein, dass es am Webhoster selber liegt? Ich nutze webhoster.de

Wäre sehr nett, wenn jemand eine Idee hätte, da ich langsam am verzweifeln bin.
Danke.

Hallo erstmal,

kann es sein, das Du in Deinem Foren-Beitrag auf einen tiefer verschachteltes Thema/Beitrag auf http://www.ipetitions.com/ verlinken willst?

Das simple Einfügen der URL http://www.ipetitions.com/ in Deinen Foren-Beitrag dürfte nicht diese Fehlermeldung auslösen.

Hallo,

leider ist es aber so. Schon der Verweis auf die Hauptseite bringt die Fehlermeldung.
Dies ist auch die erste Seite, bei der das Problem auftritt.

Wenn ich hingegen auf http://www.heise.de/software/download/s ... sfarm/65_1 verlinken will, geht das ohne Probleme.

Darum bin ich ja auch am verzweifeln, weil ich nicht nachvollziehen kann, woran es liegt.

Dann würde ich doch einfach mal bei Deinem Hoster nachfragen.
Ich habe es mit dem Link probiert, klappt ohne Probleme.

Habe ich gerade mal gemacht. Aber die werden sicherlich ihren wohlverdienten Feierabend haben.
Wenn ich dort eine Antwort erhalte, werde ich hier posten, ob es was geholfen hat.

Danke, erst einmal für deine Antwort.

Heute kam die Antwort. Leider sagt mir das nicht viel. So gut stecke ich nicht im Thema. Kann mir das jemand übersetzten, was ich machen muss? Danke.

"......vielen Dank fuer Ihre Anfrage.

Hier wird wir ein Script Ihres Forums aufgerufen was für Spamverbreitung genutzt werden kann deshalb wird dieses geblockt, bitte sehen Sie sich einmal denn Auszug aus der Firewall an und schließen Sie die Sicherheitslücke.

--5c7e2a45-A--
[13/Dec/2010:15:43:49 +0100] u2YdJdSs3RkAAG7XQfMAAAAg 91.6.63.85 49604 212.172.221.20 80

--5c7e2a45-B--
POST /forum/ucp.php?i=pm&mode=compose&action=post&sid=d5f8c4e5d4f2d11ff9d7ce8dd09f9c13 HTTP/1.1
Host: www..........de
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Cookie: phpbb3_gtsar_u=65; phpbb3_gtsar_k=; phpbb3_gtsar_sid=d5f8c4e5d4f2d11ff9d7ce8dd09f9c13; style_cookie=null
Content-Type: multipart/form-data; boundary=---------------------------2562074827067
Content-Length: 1632

--5c7e2a45-I--
username%5flist=&icon=0&subject=xxx&addbbcode20=100&message=http%3a%2f%2fwww%2eipetitions%2ecom%2fpetition%2fhdro%2dnamensregeln%2fsignatures&address%5flist%5bu%5d%5b53%5d=to&lastclick=1292251423&status%5fswitch=0&preview=Vorschau&attach%5fsig=on&filecomment=&creation%5ftime=1292251423&form%5ftoken=9f890896cc6d8a2107f6957636dc467075b65eaf

--5c7e2a45-F--
HTTP/1.1 403 Forbidden
Last-Modified: Thu, 09 Apr 2009 15:58:52 GMT
ETag: "e150af5-199-4672153104700"
Accept-Ranges: bytes
Content-Length: 409
Connection: close
Content-Type: text/html

--5c7e2a45-H--
Message: [file "/etc/httpd/modsecurity.d/30_asl_antispam.conf"] [line "54"] [id "300001"] [rev "11"] [msg "Atomicorp.com WAF Rules: Blacklist Spam Domain"] [data ""] [severity "CRITICAL"] Access denied with code 403 (phase 2). Matched phrase "ipetitions.com" at ARGS:message.
Action: Intercepted (phase 2)
Stopwatch: 1292251429215525 22456 (13959* 17991 -)
Producer: ModSecurity for Apache/2.5.12 (http://www.modsecurity.org/); 201012100841.
Server: Apache/2.2.3 (CentOS)

--5c7e2a45-Z--
"

Ich an Deiner Stelle würde mir ein komplettes Backup der Foren-Dateien auf den Rechner erstellen und dann einen aktuellen (guten) Viren-Scanner drüber jagen.

Es gibt jede Menge sehr bekannter Anti-Viren-Hersteller, die eine voll funktionsfähige 30-Tage-Testversion anbieten.

Das werde ich tun, aber von welcher Sicherheitslücke spricht der da?
In diesem Zeichensalat kann ich nicht erkennen, welches Update fehlen sollte.

Genja hat geschrieben:[msg "Atomicorp.com WAF Rules: Blacklist Spam Domain"] [data ""] [severity "CRITICAL"] Access denied with code 403 (phase 2). Matched phrase "ipetitions.com"

Für mich liest sich das eher so, als ob die Domain ipetitions.com als Spamdomain in einer Blacklist auftaucht, die von deinem Webhost genutzt wird.

Ich habe beim webhoster noch einmal um mehr Infos gebeten.
Darauf bekam ich diese Antwort:

"Es bezieht sich auf Ihr Forum (forum/ucp.php), gegebenfalls sollten Sie dür
dieses einmal Updates einspielen oder sich in Foren erkundigen ob Sie die
Sicherheitslücke andersweitig schleißen können"

Also bleibt der Hoster dabei, dass das Forum ein Update braucht.
Ich setzte Version 3.0.8 ein. Die ist soweit ich weiß, aktuell.

Hab ich da irgendwas übersehen? Oder gibt der Hoster falsche Antworten?