[authz_core:error] Plesk

[tpk]

Hi,

ich habe gerade Contao für eine Firma installiert, die einen eigenen Webserver haben. Wenn ich im Backend bin, kann ich 3-4 Klicks machen, dann ist Schluss mit lustig und es gibt eine Server-Zeitüberschreitung. Das Frontend funktioniert tadellos.

Der Adminstrator kann in Plesk meine IP als ungefährlich einstufen, dann läuft auch das Backend, was natürlich auf Dauer keine wirkliche Lösung darstellt.

Das Tool, das in Plesk die IP als verdächtig einstuft, scheint auf den Fehler [authz_core:error] allergisch zu reagieren. Hat jemand ne Ahnung, was da los sein könnte?

indows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
11.11.212.210 - - [26/Jan/2016:12:18:25 +0100] "GET /system/themes/flexible/images/new.gif HTTP/1.0" 304 128 "http://neu2016.domain.com/assets/css/c37b0e27eb53.css" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
11.11.212.210 - - [26/Jan/2016:12:18:25 +0100] "GET /system/themes/flexible/images/all.gif HTTP/1.0" 304 128 "http://neu2016.domain.com/assets/css/c37b0e27eb53.css" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
11.11.212.210 - - [26/Jan/2016:12:18:27 +0100] "GET /contao/main.php?do=news&ref=5e3c9ff4 HTTP/1.0" 200 5308 "http://neu2016.domain.com/contao/main.php?do=article&ref=3fb5cd04" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
[Tue Jan 26 12:18:27.617110 2016] [authz_core:error] [pid 29739] [client 11.11.212.210:34256] AH01630: client denied by server configuration: /var/www/vhosts/domain.com/neu2016.domain.com/system/modules/landingpages, referer: http://neu2016.domain.com/contao/mai...s&ref=5e3c9ff4
11.11.212.210 - - [26/Jan/2016:12:18:27 +0100] "GET /system/modules/landingpages/assets/images/icon.png HTTP/1.0" 403 1223 "http://neu2016.domain.com/contao/main.php?do=news&ref=5e3c9ff4" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
[Tue Jan 26 12:18:27.619773 2016] [authz_core:error] [pid 32418] [client 11.11.212.210:34257] AH01630: client denied by server configuration: /var/www/vhosts/domain.com/neu2016.domain.com/system/modules/boxes4ward/html/icon.png, referer: http://neu2016.domain.com/contao/mai...s&ref=5e3c9ff4
11.11.212.210 - - [26/Jan/2016:12:18:27 +0100] "GET /system/modules/boxes4ward/html/icon.png HTTP/1.0" 403 1223 "http://neu2016.domain.com/contao/main.php?do=news&ref=5e3c9ff4" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
11.11.212.210 - - [26/Jan/2016:12:18:29 +0100] "GET /contao/main.php?do=directsql&ref=e38a7278 HTTP/1.0" 200 1005 "http://neu2016.domain.com/contao/main.php?do=news&ref=5e3c9ff4" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
11.11.212.210 - - [26/Jan/2016:12:18:32 +0100] "GET /contao/main.php?do=news&ref=5e3c9ff4 HTTP/1.0" 200 5308 "http://neu2016.domain.com/contao/main.php?do=article&ref=3fb5cd04" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
[Tue Jan 26 12:18:33.139948 2016] [authz_core:error] [pid 24900] [client 11.11.212.210:34282] AH01630: client denied by server configuration: /var/www/vhosts/domain.com/neu2016.domain.com/system/modules/landingpages, referer: http://neu2016.domain.com/contao/mai...s&ref=5e3c9ff4
11.11.212.210 - - [26/Jan/2016:12:18:33 +0100] "GET /system/modules/landingpages/assets/images/icon.png HTTP/1.0" 403 1223 "http://neu2016.domain.com/contao/main.php?do=news&ref=5e3c9ff4" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
[Tue Jan 26 12:18:33.142324 2016] [authz_core:error] [pid 32418] [client 11.11.212.210:34283] AH01630: client denied by server configuration: /var/www/vhosts/domain.com/neu2016.domain.com/system/modules/boxes4ward/html/icon.png, referer: http://neu2016.domain.com/contao/mai...s&ref=5e3c9ff4
11.11.212.210 - - [26/Jan/2016:12:18:33 +0100] "GET /system/modules/boxes4ward/html/icon.png HTTP/1.0" 403 1223 "http://neu2016.domain.com/contao/main.php?do=news&ref=5e3c9ff4" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"

[Spooky]

Du verwendest veraltete Versionen der Extensions "landingpages" und "boxes4ward" - im speziellen sind deren .htaccess Files im Ordner /system/modules/boxes4ward/html bzw. /system/modules/landingpages/assets veraltet. Im Falle von boxes4ward musst du die Extension auf mindestens Version 2.0.1 aktualisieren, dann passt es wieder.

Alternativ müsstest du die .htaccess Files selber ändern:

<IfModule !mod_authz_core.c>
    Order allow,deny
    Allow from all
</IfModule>
<IfModule mod_authz_core.c>
    Require all granted
</IfModule>

[tpk]

Ok, hab die htaccess von boxesforward mal von Hand geändert. In Contao 3.5 wird mir nur die Version 2.00 angeboten, gibt es die 2.01 nur auf git?

Das mit dem Modul landingpages ist mir aber schleierhaft. Das ist ein Modul von mir, allerdings NICHT installiert. Kann sein, dass da irgendwelche 'Spuren' von dem Modul in der Installation vorhanden sind, weil ich mein 'Standard-Contao' verwende, aber den Ordner /system/modules/landingpages/assets gibt es nicht. Mal den Cache leeren?

Ich muss dann jetzt erst mal nachfragen, wie das auf dem Server aus schaut. Vielen Dank!

[Spooky]

Ok, hab die htaccess von boxesforward mal von Hand geändert. In Contao 3.5 wird mir nur die Version 2.00 angeboten, gibt es die 2.01 nur auf git?

Ja, ich glaube im ER2 wird es nicht mehr aktualisiert.

aber den Ordner /system/modules/landingpages/assets gibt es nicht

Bist du dir da sicher? Laut Server Log passiert ja folgendes:

[26/Jan/2016:12:18:33 +0100] "GET /system/modules/landingpages/assets/images/icon.png HTTP/1.0" 403 1223 "http://neu2016.domain.com/contao/main.php?do=news&ref=5e3c9ff4" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"
[Tue Jan 26 12:18:33.139948 2016] [authz_core:error] [pid 24900] [client 11.11.212.210:34282] AH01630: client denied by server configuration: /var/www/vhosts/domain.com/neu2016.domain.com/system/modules/landingpages, referer: http://neu2016.domain.com/contao/mai...s&ref=5e3c9ff4

Es wird versucht auf /system/modules/landingpages/assets/images/icon.png zu zugreifen, aber die (vermutlich) falsche .htaccess im Ordner /system/modules/landingpages/assets verhindert das.

[tpk]

Ja, ich glaube im ER2 wird es nicht mehr aktualisiert.

Wie macht man das dann in Contao 3.5? Kann / soll man da auch schon den Composer, oder wie das Ding heißt, verwenden?

[Spooky]

Kann man, ja, den gibt es ja schon seit Contao 2
Falls du dich daran wagst, mache unbedingt ein komplettes Backup vorher.

[tpk]

Falls du dich daran wagst, mache unbedingt ein komplettes Backup vorher.

Uii, für Abenteuer habe ich keine Zeit gerade ... Aber wieso werden dann keine Updates mehr für die ER2 gemacht, wenn es das einzige Funktionierende ist?

boxesforward funkt mit dem Code in der htaccess, jetzt hab ich das noch mit den landingpages:

[Tue Jan 26 17:00:23.740423 2016] [authz_core:error] [pid 19148] [client xx.212.210:45832] AH01630: client denied by server configuration: /var/www/vhosts/domain.com/neu2016.domain.com/system/modules/landingpages, referer: http://neu2016.domain.com/

Das Seltsame ist, dass es den Ordner landingpages definitiv nicht gibt, Cache habe ich auch geleert ...

[Spooky]

Laut der Fehlermeldung gibt es ihn aber...

[tpk]

So, der Vollständigkeit halber:

Der Admin konnte zum Glück die Files auf dem Server durchsuchen und siehe da: ich hatte in einem ANDEREN Modul von mir in der config:

'icon' => 'system/modules/landingpages/assets/images/icon.png'

Einfach damals aus Bequemlichkeit das Icon geborgt. Den Ordner landingpages gibt es nicht. Dass mich deswegen der Server rauswirft, ist natürlich ne übertrieben harte Strafe, aber so lernt man, ordentlich zu programmieren :-)

Thanks noch mal!