AntiSlaed CMS
Вход
Логин: Пароль:Забыли пароль?
Запомнить вас на этом компьютере?
Войти скрытым?

Здравствуйте, Гость ( Вход | Регистрация )

> Внимание!

Адрес нашего форума изменился, теперь мы доступны по адресу antislaed.net. Обновите ссылки и закладки, он больше не изменится.


> IP пользователей блокируются системой безопасности, Грешу на хостинг, что не так?
sanuch
сообщение May 25 2009, 19:36
Сообщение #1


Приблуда
Иконка группы

Группа: Пользователи

Сообщений: 24
Регистрация:
3.2.2009
Из: Украина
Пользователь №: 7,274
Спасибо сказали: 0

Вставить ник




Извиняюсь, конечно, но в багтрекере ответа не дождаться. Может, здесь будет помощь...

Версия AntiSlaed 4.2 [MOD] by Sergey-Next, установил без проблем на хостинг, закрыл сайт на профилактику и начал его делать. Всё было нормально.
Несколько дней назад открыл сайт. Возникла проблема такого характера:
Захожу на сайт, нажимаю на нём пару ссылок (новости, опросы итп), после чего доступ на сайт пропадает. Пробовал все браузеры - проблема таже. например, ОПЕРА пишет:

Not Acceptable
An appropriate representation of the requested resource /index.php could not be found on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.


Обратился к хостеру, пытались сегодня целый день решить проблему сообща - не вышло. Хостер говорит, что его система безопасности блокирует IP пользователя по этому правилу:

Access denied with code 406 (phase 2). Pattern match "\b(\d+) ?= ?\1\b|[\'"](\w+)[\'"] ?= ?[\'"]\2\b" at REQUEST_HEADERS:Cookie. [file "/usr/local/apache/conf/modsec2.user.conf"] [line "61"] [id "959901"] [msg "SQL Injection Attack"] [data "1=1"] [severity "CRITICAL"] [tag "WEB_ATTACK/SQL_INJECTION"]

Столкнувшись с проблемой, админ хостинга скачал на пробу версию AntiSlaed 4.2 [MOD] by Sergey-Next. Вот, что он ответил после теста: "протестировали. через некоторое время ошибка 403 появляется." Потом они протестировали версию 4.3 - там всё прошло нормально.

После того. как IP блокируется, пропадает доступ не только к сайту, но и ФТП, и панели управления (стоит Cpanel). Пробовал заходить с другого компа, со смартфона - тоже самое. Думал. может проблема в .htaccess - удалил его - не помогло.
Что может быть, и как исправить? помогите пожалуйста. Подозреваю, что что-то не так у хостера, ведь версия 4.2 by Sergey-Next одна из наиболее стабильных.

Кстати, характеристики хостинга таковы:
апаче версии 2.2.11
php 5.2.9
базы 5.0.67
Safe_Mode OFF
Перейти в начало страницы
 
     Выделите текст перед нажатием цитаты
+Цитировать сообщение



Ответить в данную темуНачать новую тему

2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0
 

RSS Текстовая версия Сейчас: 25 November 2024 - 11:23
Хостинг предоставлен NetLevel.Ru   Eleanor CMS