Fehlermeldung nach Update des Mangers

Morgen Zusammen,

ich wollte heute Flux den Manger aktualisieren (über die Oberfläche)

Jetzt ist er nicht mehr erreichbar.

ERROR 500 SECURITY ALERT !!! Unprotected config directory detected
The Contao Manager has detected that its config files are publicly accessible. All operations are disabled until the directory is secured, otherwise an attacker could access sensitive data of your installation.
To fix this issue, make sure to prevent access to the "contao-manager" directory on your server. To learn how to do this, please refer to the manual of your webserver or contact your hosting provider.

Komischerweise steht auch hier 1.1.1.
Anhang 21639

Nun bin ich ein bisschen ratlos.

Backend geht!

Viele Grüße
Alex

Poste die genaue URL, mit der du den Contao Manager aufrufst. Aber ersetze die Domain mit example.org!

Danke schonmal

http://www.domain.de/contao-manager.php/#/packages

Danach mal das Browserfenster neu geladen?

Sogar neuen Browser genommen (FF statt Chrome)

Jetzt habe ich noch ein SSL installiert - ändert aber auch nix:rolleyes:

Führt bei mir auch zu nichts.

Habe die gleiche Meldung.

Zitat:

---

Zitat von spacefront

Danke schonmal

http://www.domain.de/contao-manager.php/#/packages

---

Bist du dir da sicher?

Zeige mal einen Screenshot der kompletten Ordner Struktur der Contao Installation.

Passt das so?

Anhang 21640

also jetzt mit https und nur somain.de/contao-manager.php

Das System bei mir war schon aufgesetzt, bei heutigem ausführen des Managers kam es dann zu der Meldung.

Zitat:

---

Zitat von spacefront

Passt das so?

Anhang 21640

---

Bitte mit geöffneten /web Ordner und zeige auch einen Screenshot der DocumentRoot Konfiguration des VirtualHosts für diese Domain.

Zitat:

---

Zitat von spacefront

http://www.domain.de/contao-manager.php/#/packages

---

Hast aber schon http://www.domain.de/contao-manager.phar.php/#/packages verwendet?

nein das phar habe ich enfernt - muss das dabei sein?

Die installation ging gestern Problemlos

Anhang 21641

Nur was meinst Du mit Document Root Konfiguration?:o

Zitat:

---

Zitat von spacefront

nein das phar habe ich enfernt - muss das dabei sein?

---

https://contao.org/de/download.html

Zitat:

---

Contao Manager

Mit dem Contao Manager können Sie Contao 4 in Ihrem Browser installieren und verwalten. Laden Sie sich die .phar-Datei herunter und übertragen Sie sie in den Ordner /web Ihrer Webseite. Benennen Sie die Datei danach in contao-manager.phar.php um und rufen Sie sie in Ihrem Browser auf.

---

Ob das so sein muss kann ich dir nicht mit Sicherheit sagen. Laut Anleitung hättest du es aber so machen sollen ;)

Zitat:

---

Zitat von spacefront

Anhang 21641

Nur was meinst Du mit Document Root Konfiguration?:o

---

Bei deinem Web Hoster hast du die Möglichkeit einzustellen, auf welchen Ordner eine Domain zeigen soll. Auf welchen Ordner zeigt die Domain, um die es hier geht?

OK daran lag es - danke und sorry für die unanehmlichkeiten.:cool:

Trotzdem steht 1.1.1 dann ist es hier falsch

https://contao.org/de/news/contao-ma...XOO4Q9_7f9_ayg

oder etwas anders.

Bei mir ist es contao-manager.phar.php/#/packages
Und der die Domain verweist auf /web

Dennoch taucht der Fehler auf.

Zitat:

---

Zitat von spacefront

Trotzdem steht 1.1.1 dann ist es hier falsch

https://contao.org/de/news/contao-ma...XOO4Q9_7f9_ayg

oder etwas anders.

---

Nein das ist schon korrekt. Es gibt halt schon eine neue Version mit der ein paar Bugs sofort behoben wurden.

https://github.com/contao/contao-manager/issues/367

Zitat:

---

Zitat von hinzke

Bei mir ist es contao-manager.phar.php/#/packages
Und der die Domain verweist auf /web

Dennoch taucht der Fehler auf.

---

Selbe Prozedur bei dir: poste alle Informationen, die ich von @spacefront verlangt habe ;)

So erstmal der Root
Anhang 21642

Dann Web
Anhang 21643

Die Domain verweist auf /web
Server ist bei Hetzner

Edit: hab ich was vergessen?

Wie sieht der Response von example.org/contao-manager/users.json aus? Wichtig: natürlich keine tatsächlichen Benutzernamen & Passwörter posten, falls die da zurück kommen.

Wie kann ich den denn checken? Der liegt ja nicht im ordner /web

Zitat:

---

Zitat von hinzke

Wie kann ich den denn checken? Der liegt ja nicht im ordner /web

---

Die URL im Browser öffnen.

Dort bekomme ich nur nen 403 wenn ich direkt auf den Root verweise und dann die contao-manager/users.json aufrufe

Dann müsstest du das als Fehler auf Github melden.

Ich hab den Fehler gefunden.

Es liegt an der htaccess in /web

Und dann kommt im Anschluss der von allmächt beschriebene fehler

@hinzke

https://community.contao.org/de/showthread.php?72801

Zitat:

---

Zitat von hinzke

Ich hab den Fehler gefunden.

Es liegt an der htaccess in /web

---

Magst Du uns noch sagen was in der .htaccess den Fehler verursacht hat?

Da bin ich noch dran.

Schaue ich nachher nochmal, da nun das Installtool nicht mehr läuft.

Der Fehler https://community.contao.org/de/show...o-install-quot?