Seite 1 von 1

[3.1.10] Keine Anmeldung mehr im ACP möglich.

Verfasst: 20.01.2017 14:36
von bazii
Hallo,

ich nutze nach einem Update von 3.1.10 auf 3.2 wieder 3.1.10 durch eine Rückspielung der Datenbank mittels dem Dumper (Unterstützt Php 7) und einer kompletten Verzeichnisrücksicherung.
Nun, muss ich dazu sagen, dass ich darum zurückgeswicht habe, weil ich mich im AdminCP unter v3.2 nicht mehr anmelden konnte.
Auch nach der Rücksicherung des zuvor erstellten Backups der Datenbank und des Datenverzeichnisses, kann ich mich nicht mehr im AdminCP anmelden.
Die reguläre Benutzeranmeldung funktioniert prima.

Der Fehler lautet, wenn ich mich im AdminCP anmelden möchte die typische 403 Forbidden:

Ich habe alle mir bekannten Fehlerbehebungen getestet:

- Cache und Cookies lokal gelöscht. Bei MozFF und IE besteht das Problem weiter.
- Forumcache bis auf .htacces gelöscht. Aber auch mal mit löschen der .htaccess getestet. Erfolglos
- Wordpress ist nicht im selben Verzeichnis, habe aber dennoch die Whitelist bearbeitet und entsprechend die html auf die Liste gesetzt. Kein Erfolg.
- .htaccess im Pfad zur AdminCP zum test gelöscht. Kein Erfolg.
- Nach Einrichtung des Plugins "phpbb3.1-STK-master" kommt dieselbe Meldung 403.
- Der Strato Support kann nicht weiterhelfen. Sieht keine Ursache dazu auf Serverseite.
- Ich komme mit Adminberechtigungen mit dem Dumper als auch über Strato uneingeschränkt auf die Datenbank.
- Das Passwort, welche ich eingebe für die ACP-Anmeldung ist 100% das richtige (vorausgesetzt die Datenbank hat keinen Schlag abbekommen)
- Ich habe dann noch nach einem Beitrag von Nickvergessen aus 2008 das Passwort auf der Datenbank direkt geändert, doch komme trotzdem nicht in die ACP-hinein.
- Mehrfach ältere Datenbanksicherungen und Verzeichnisrücksicherungen einsgespielt ( mit Erfolgmeldung vom Dumper) aber kein Zugriff auf das ACP
- Derzeitige PHP-Version ist die 5.6.27

Was kann ich also zun, um wieder in das Admin Kontrollzentrum zu kommen?

PS: Es ist nur ein Testboard. Von dem her nichts schlimmes aber mich interessiert schon wie ich den Fehler beheben kann.

Re: [3.1.10] Keine Anmeldung mehr im ACP möglich.

Verfasst: 20.01.2017 14:52
von Mahony
Hallo
Welcher Style wurde denn aktiviert?
Und kommst du mit dem STK auch nicht mit dem generierten Passwort ins STK?

Zur Anmeldung mittels generiertem Passwort:

Du musst dich aus deinem Forum abmelden und erst dann das Support Toolkit aufrufen. Dann lässt du dir die Passwort-Datei erstellen, lädst diese Datei in das stk Verzeichnis und meldest dich mit diesem Passwort im Support Toolkit an.

Hast du evtl. das Wordfence plugin in deinem Wordpress installiert? Das könnte ebenfalls Probleme machen. siehe --> https://www.phpbb.com/community/viewtop ... &t=2378256

Lösung
1) Tried to enter the ACP panel :arrow: 403 Error.
2) Logged in the Wordpress site :arrow: Wordfence plugin :arrow: Firewall :arrow: Whitelist.
3) Added /foro/adm/index.php to the whitelist, with no other parameter indication.
4) Reload ACP log in page :arrow: Resend log in data :arrow: LOG IN OK!!

So, it was clearly a problem with Wordfence firewall.


Grüße: Mahony

Re: [3.1.10] Keine Anmeldung mehr im ACP möglich.

Verfasst: 20.01.2017 15:26
von bazii
Hallo Mahony,

herzlichen Dank für Deine Hilfe!

der eingestellte Style ist Prosilver.
Event. ist noch wichtig zu erwähnen, dass ich das Portal und einige andere Erweiterungen (alle auf aktuellem Stand) installiert habe.

Dann habe ich eben Deine Lösungen getestet. Leider ohne Erfolg.

Code: Alles auswählen

403 Forbidden

A potentially unsafe operation has been detected in your request to this site.
Hast Du noch einen Rat?

Edit:
Der Übeltäter war in der Tat Wordfence!

Komplett deaktiviert und siehe: Alles gut!

Die Anleitung aus dem englischen Forum ist nicht mehr ganz aktuell.

Man muss jetzt:

1) Die Dateiausnahme in der Wordfence Firewall in die Whiteliste hinzufügen und speichern

Code: Alles auswählen

/dein-PHPbb-Ordner/adm/index.php
2) Den sogenannten Learningmode aktivieren
3) Das ACP mit der Anmeldung öffnen
4) Im ACP abmelden
5) Den Learningmode abschalten und den Firewall Status wieder auf "Enabled und Protecting" setzen.

Dann kann man sicher wieder wie gewohnt im ACP anmelden.

Vielen Dank für Deine Hilfe Mahony. Du hast mich letztlich nochmal ermuntert, nach Wordfence zu schauen. :grin:

Re: [3.1.10] Keine Anmeldung mehr im ACP möglich.

Verfasst: 20.01.2017 16:43
von Mahony
Hallo bazii

Es freut mich, dass dein Forum nun wieder funktioniert und Danke für die Rückmeldung.
So können andere Benutzer mit dem gleichen Problem wenigstens die Lösung für das Problem finden.

Grüße: Mahony