Fehlermeldung nach Update des Mangers

**spacefront** · 04.12.2018, 08:08

Morgen Zusammen,

ich wollte heute Flux den Manger aktualisieren (über die Oberfläche)

Jetzt ist er nicht mehr erreichbar.

ERROR 500 SECURITY ALERT !!! Unprotected config directory detected
The Contao Manager has detected that its config files are publicly accessible. All operations are disabled until the directory is secured, otherwise an attacker could access sensitive data of your installation.
To fix this issue, make sure to prevent access to the "contao-manager" directory on your server. To learn how to do this, please refer to the manual of your webserver or contact your hosting provider.

Komischerweise steht auch hier 1.1.1.
2018-12-04_090723.png

Nun bin ich ein bisschen ratlos.

Backend geht!

Viele Grüße
Alex

**Spooky** · 04.12.2018, 08:14

Poste die genaue URL, mit der du den Contao Manager aufrufst. Aber ersetze die Domain mit example.org!

**spacefront** · 04.12.2018, 08:16

Danke schonmal

http://www.domain.de/contao-manager.php/#/packages

**mlweb** · 04.12.2018, 08:23

Danach mal das Browserfenster neu geladen?

**spacefront** · 04.12.2018, 08:24

Sogar neuen Browser genommen (FF statt Chrome)

Jetzt habe ich noch ein SSL installiert - ändert aber auch nix

**hinzke** · 04.12.2018, 08:24

Führt bei mir auch zu nichts.

Habe die gleiche Meldung.

**Spooky** · 04.12.2018, 08:26

Zitat von spacefront

Danke schonmal

http://www.domain.de/contao-manager.php/#/packages

Bist du dir da sicher?

Zeige mal einen Screenshot der kompletten Ordner Struktur der Contao Installation.

**spacefront** · 04.12.2018, 08:28

Passt das so?

2018-12-04_092747.png

also jetzt mit https und nur somain.de/contao-manager.php

**hinzke** · 04.12.2018, 08:28

Das System bei mir war schon aufgesetzt, bei heutigem ausführen des Managers kam es dann zu der Meldung.

**Spooky** · 04.12.2018, 08:29

Zitat von spacefront

Passt das so?

2018-12-04_092747.png

Bitte mit geöffneten /web Ordner und zeige auch einen Screenshot der DocumentRoot Konfiguration des VirtualHosts für diese Domain.

**mlweb** · 04.12.2018, 08:31

Zitat von spacefront

http://www.domain.de/contao-manager.php/#/packages

Hast aber schon http://www.domain.de/contao-manager.phar.php/#/packages verwendet?

**spacefront** · 04.12.2018, 08:32

nein das phar habe ich enfernt - muss das dabei sein?

Die installation ging gestern Problemlos

**spacefront** · 04.12.2018, 08:33

2018-12-04_093222.png

Nur was meinst Du mit Document Root Konfiguration?

**Spooky** · 04.12.2018, 08:35

Zitat von spacefront

nein das phar habe ich enfernt - muss das dabei sein?

https://contao.org/de/download.html

Contao Manager

Mit dem Contao Manager können Sie Contao 4 in Ihrem Browser installieren und verwalten. Laden Sie sich die .phar-Datei herunter und übertragen Sie sie in den Ordner /web Ihrer Webseite. Benennen Sie die Datei danach in contao-manager.phar.php um und rufen Sie sie in Ihrem Browser auf.

Ob das so sein muss kann ich dir nicht mit Sicherheit sagen. Laut Anleitung hättest du es aber so machen sollen

Zitat von spacefront

2018-12-04_093222.png

Nur was meinst Du mit Document Root Konfiguration?

Bei deinem Web Hoster hast du die Möglichkeit einzustellen, auf welchen Ordner eine Domain zeigen soll. Auf welchen Ordner zeigt die Domain, um die es hier geht?

**spacefront** · 04.12.2018, 08:37

OK daran lag es - danke und sorry für die unanehmlichkeiten.

Trotzdem steht 1.1.1 dann ist es hier falsch

https://contao.org/de/news/contao-ma...XOO4Q9_7f9_ayg

oder etwas anders.

**hinzke** · 04.12.2018, 08:38

Bei mir ist es contao-manager.phar.php/#/packages
Und der die Domain verweist auf /web

Dennoch taucht der Fehler auf.

**mlweb** · 04.12.2018, 08:41

Zitat von spacefront

Trotzdem steht 1.1.1 dann ist es hier falsch

https://contao.org/de/news/contao-ma...XOO4Q9_7f9_ayg

oder etwas anders.

Nein das ist schon korrekt. Es gibt halt schon eine neue Version mit der ein paar Bugs sofort behoben wurden.

**Spooky** · 04.12.2018, 08:43

https://github.com/contao/contao-manager/issues/367

**Spooky** · 04.12.2018, 08:44

Zitat von hinzke

Bei mir ist es contao-manager.phar.php/#/packages
Und der die Domain verweist auf /web

Dennoch taucht der Fehler auf.

Selbe Prozedur bei dir: poste alle Informationen, die ich von @spacefront verlangt habe

**hinzke** · 04.12.2018, 08:45

So erstmal der Root
struktur1.PNG

Dann Web
struktur2.PNG

Die Domain verweist auf /web
Server ist bei Hetzner

Edit: hab ich was vergessen?

**Spooky** · 04.12.2018, 08:48

Wie sieht der Response von example.org/contao-manager/users.json aus? Wichtig: natürlich keine tatsächlichen Benutzernamen & Passwörter posten, falls die da zurück kommen.