403 ошибка при отправке ответа в одну тему

[gorbi]

Какая-то мистика. Появилась тема, в которую я админ не могу отправить ответ, вылетает 403 ошибка. Причём вчера ещё ответ отправлялся, а сегодня нет. Помогите, плиз.

[gorbi]

Скрин

[gorbi]

Выкрутился из ситуации, воспользовавшись Тапатолком. Капец

[gorbi]

Попробовал последовательно отключать моды и плюнул - не видно связи. Хостер пожимает плечами, хотя вчера всё работало.

[Yarik]

Попробовал последовательно отключать моды и плюнул - не видно связи. Хостер пожимает плечами, хотя вчера всё работало.

А в тему саму попасть можно?Только отправить ответ нельзя?
В логах по любому должна быть ошибка.

[gorbi]

Всё работает, кроме отправки ответа в одну конкретную тему. И мне кажется, что ломается адресная строка (есть на скрине).

[gorbi]

И вчера ответы отправлялись. Ничего не доставлял. Мистика

[Yarik]

И мне кажется, что ломается адресная строка

Да в норме вроде как.Это серверная ошибка, обозначающая, что доступ к ресурсу или отдельной его части запрещен конфигурацией веб-сервера.

[gorbi]

Я в серверных делах полная дубина и туда не лажу. Меня очень удивляет, что история с одной темой, хоть и длинной. Ну возможно какие-то темы ещё не обнаружил. Вот это чудно. Обычно ошибки какие-то более глобальные.

[gorbi]

Кстати, перечитал наш форум по этой беде. Я сильно не первый, но лекарство не обнаружил. Вся надежда на гуру всех времён и народов @digger® Да простит он меня за беспокойство в истории с некритической ошибкой.

[kak2z]

Я в серверных делах полная дубина и туда не лажу. Меня очень удивляет, что история с одной темой, хоть и длинной. Ну возможно какие-то темы ещё не обнаружил. Вот это чудно. Обычно ошибки какие-то более глобальные.

если она очень длинная то у меня тоже такая беда была.. писал в саппорт, что то в настройках менялии.. вроде увеличивали какие то лимиты для пхп.. не помню точно. .

[gorbi]

Да, тема под 400 страниц

[Yarik]

Ну так хостер должен поднять логи,по логам будет понятно что и из-за чего.И принять решение.
Если не свой сервер то толку тут писать - это серверная ошибка и разбираться с ней должен администратор сервера.
У меня была тема и под 600 страниц,и вроде как ничего.Но у меня свой сервер,я мог изначально настройки накрутить.

[gorbi]

У меня очень френдли хостер, до этого всё подкручивали сами. Написал им.

[digger®]

Смахивает на mod_security, но странно что только в одной теме. В логах апача, наверняка, есть подробности о причине этой 403.

[gorbi]

Смахивает на mod_security, но странно что только в одной теме. В логах апача, наверняка, есть подробности о причине этой 403.

Может и не в одной, я сегодня впервые обнаружил такую тему. Сначала обуяла лёгкая паника, а потом вижу, что в других темах ответы добавляются.

Вопрос - что дальше? Подкручивать хостинг или открыть новую тему? Просто там собрана вся история по одному вопросу.

[sgtWhite]

Подкручивать хостинг или открыть новую тему? Просто там собрана вся история по одному вопросу.

Делаете "Том 2" и вся недолга. Не раз видел подобные решения.

[Skipper]

было подобное.
у меня вопрос решился удалением одного сообщения (битого)
и вся тема работала норм.
Сообщение методом тыка подбирал

[gorbi]

Смахивает на mod_security, но странно что только в одной теме. В логах апача, наверняка, есть подробности о причине этой 403.

Гура @digger® , как всегда, самый крутой! Хостер отключил mod_security и заработало.

[Yarik]

Хостер отключил mod_security и заработало.

Ну отключать его это скорее всего не отключали,просто конфиги подкрутили.

[gorbi]

Написали, что отключили для домена

[gorbi]

Мистика превратилась в квест. 403 ошибка появилась в другой теме, совсем не многостраничной.

[Yarik]

Мистика превратилась в квест. 403 ошибка появилась в другой теме, совсем не многостраничной.

А я говорил что не отключили а конфиги просто поправили.Трусите хостера дальше.

[gorbi]

А я говорил что не отключили а конфиги просто поправили.Трусите хостера дальше.

Так и сделал, но теперь ситуация ещё интереснее - без цитирования отправляет ответ, а с цитированием выделенного - 403 

[Yarik]

Так и сделал, но теперь ситуация ещё интереснее - без цитирования отправляет ответ, а с цитированием выделенного - 403 

Мод секьюрити срабатывает на работу скрипта цитирования и блокирует его.

[gorbi]

Посмотрим чего в логах обнаружат.

[gorbi]

Вниманию @digger® Экспериментальным путём установили, что если при цитировании после ника убрать ссылку и дату, то цитата отправляется даже в "проблемных" темах.

Хостер сообщает - Выключили еще одно срабатывающее правило NoScript XSS InjectionChecker: HTML Injection. Это вторая отключённая шняга.

[Yarik]

NoScript XSS InjectionChecker: HTML Injection

Это вторая отключённая шняга.

А первоначально писали что отключили совсем...
Кстати,цитирование выделенного мод обновился у @digger®-а на гитхабе -  https://github.com/realdigger/SMF-dQuoteSelection/releases/tag/v2.6.3

[gorbi]

А первоначально писали что отключили совсем...

Сталкер, я в этом вопросе только передаст. Если кто-то накинет ликбезу, буду признателен.

Про новую версию знаю, но там вроде бы Диггер решал другую проблему.

[Yarik]

Если кто-то накинет ликбезу, буду признателен.

Да обычно все хостеры так и пишут чо отключили,на самом деле лиш правят конфиги.Отключен он или нет можно посмотреть информацию о php,как это сделать - создайте файл с расширением .php следующего содержания, допустим info.php:

Код Выделить Развернуть

<?php
phpinfo();
?>Положите в корень форума и запустите из адресной строки http://domain.ru/info.php
Можно попробывать его и отключить в .htaccess
При использовании PHP как модуль, внесите в файл .htacces следующие строчки
Для версии ModSecurity2

Код Выделить Развернуть

<IfModule mod_security2.c>
SecRuleEngine Off
</IfModule>Для версии ModSecurity1

Код Выделить Развернуть

<IfModule mod_security.c>
SecFilterEngine Off
</IfModule>При использовании PHP как CGI (это скорее всего), внесите в файл php.ini следующие строчки
(если файл отсутствует в вашей папке /public_html, то создайте его сами)

Код Выделить Развернуть

SecRuleEngine Off
SecFilterEngine  OffНо это только на самый-самый крайний случай.Не стоит отключать защиту целиком.

[gorbi]

Тьху-тьху пока 403 не всплывает.

[gorbi]

В конце недели опять пошли ошибки 403. Опять развлекался с хостером, который моделировал ситуацию и отключал правила Mod_security. Пользователю эти настройки не доступны, только через хостера.

Потом обнаружил в Вики вот такую заметку - https://wiki.simplemachines.org/smf/Mod_security_-_Having_problems_with_mod_security , но пока не пробовал тестировать.

Может у кого-то уже есть опыт?