WBCE CMS Forum

worlddiver

Mitglied

[gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Hallo zusammen
Ich bin ein längerer Nutzer von Websitebaker und nun auch WBCE. Auf der neusten Seite, die ich gerade im Aufbau habe, habe ich das Problem, dass ich keine Daten hochladen kann. Zwar ist es dabei egal, ob es sich um Dateien in "Medien" handelt, oder um Module oder Templates. Ich erhalte immer die folgende Meldung:

"Sicherheitsverletzung! Zugriff wurde verweigert!"

Weiter ist es auch so, dass ich währenddem ich die Seiten aktualisiere, immer mal wieder diese Meldung erhalte (z.T. nach den einfachsten Textänderungen am Inhalt). Dann bleibt mir nichts anderes übrig, als mich ab- und wieder anzumelden.
Ich habe schon das ganze Forum gefühlte 10 Mal durchsucht, aber leider keinen mir helfenden Hinweis auf dieses Problem gefunden.
Kennt jemand dieses Problem und noch besser die Lösung dazu? Ich wäre super froh!

Schöne Grüsse und schönen Sonntag
Lucas

--------------------------------------------------
Es folgen ein paar technische Daten zur möglichen Lösungsfindung:

Relases:
Folgende Versionen habe ich im Einsatz:

• WBCE Version: 1.3.2 (nach Update von 1.3.1 bei der dasselbe Problem bestand)

• Tag: 1.3.2

• PHP Version: 7.0.30 (wahlweise kann ich auch auf 7.1 oder 7.2 umstellen, was keine Änderung bringt.

PHP-Sicherheitseinstellungen:
Die folgenden Optionen habe ich aktiviert: dir(), exec() und readfile().
Testeshalber habe ich auch schon mal alle Optionen (eval, show_source, system, shell_exec, passthru, exec, phpinfo, popen, dir, readfile, virtual, proc_open/get/close/nice/terminate) aktiviert - leider ohne Erfolg.

Servereinstellungen / Zugriffsrechte:
Diese habe ich wie folgt festgelegt:  Dateien: 0644; Verzeichnisse: 0744
Dies müsste - glaube ich - der Standard sein. Ganz sicher bin ich mir nicht, da ich auch hier schon sehr viel rumgespielt habe. So habe ich auch hier mal die Zugriffe für alle auf alles aktiviert (0777). Auch dies war leider nicht von Erfolg gekrönt.

Browser:
Standardmässig arbeite mit Firefox.
Ich habe aber auch mit MS Edge und Internet Explorer getestet. Überall dasselbe Verhalten.

Beitrag geändert von florian (29.12.2018 09:58:33)

florian

Administrator

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Die "Sicherheitsverletzung" wird dann angezeigt, wenn der Vorgang nicht mittels einer FTAN evaluiert werden konnte bzw. es Probleme mit der Session gibt.
Versuche mal, ob das Ändern der Werte bei Admintools > More Security Settings etwas bringt: Fingerprinting deaktivieren, IP-Check reduzieren/deaktivieren, Token Timeout erhöhen (default ist 7200).

Wenn Du magst, kannst Du auch mal testen, ob das Problem ebenfalls mit WBCE 1.2 auftritt (die Art der Session-Verwaltung wurde von 1.2 zu 1.3 grundlegend geändert).

Ach so, Standard für Dateirechte ist 0644, für Verzeichnisse 0755, aber nach Deiner - sehr ausführlichen    - Fehlerbeschreibung klingt es nicht so, als sei das der Auslöser des Problems.

Beitrag geändert von florian (30.09.2018 19:12:57)

worlddiver

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Hallo Florian

Danke für deine Hilfestellung. Leider hat alles nicht geholfen. Das Fingerprinting kann ich gar nicht erst aktivieren, also war es schon deaktiviert. Den IP-Check habe ich mal von 2 auf 0 gesetzt und das Token Timeout auf 14400 verdoppelt. Leider noch keine Besserung. Also habe ich WBCE 1.2 aufgespielt. Mit dem verhielt es sich ebenfalls noch wie gehabt. Hier bin ich nun wieder auf Version 1.3.2 zurück gegangen und auch die anderen Einstellungen habe ich zurück gesetzt.

Freut mich, dass du meine ausführliche Beschreibung schätzst. Das ist - finde ich - immer so ne Gratwanderung... Schreibt man zu wenig, wird nach mehr Informationen gefragt und schreibt man zu viel, ist die Gefahr da, dass es von niemandem richtig gelesen wird und man keine Antworten kriegt.
Ich hoffe nun also mal auf eine Wunderheilung oder andere Inputs...

Schönen Gruss aus der Zentralschweiz
Lucas

colinax

Developer

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Hi, bitte aufpassen 0744 ist nicht dasselbe wie 0755.

Allgemein gehalten wäre es noch interessant welchen Hoster du verwendest.

LG

worlddiver

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Danke für den Hinweis. Das habe ich scho so beachtet. Ich habe es mit 744 und 755 versucht.
Mein Hoster ist NetZone, ein schweizer Hoster.

...ich frage mich gerade, ob es vielleicht daran liegt, dass die Seite momentan noch unter einem Aliasnamen läuft?
Die Adresse (www.theater-malters.ch) verweist momentan noch auf die aktuelle, zu ersetzende Website. Solange wir noch im Aufbau der neuen sind, ist diese nur über http://theater-malters-ch.prv24.hostpark.net erreichbar. Mir ging nun gerade durch den Kopf, ob es vielleicht daran liegen könnte.
Nur, das wäre ein Schwanzbeisser. Ich möchte nicht umschalten, solange nicht alles online ist und ich könnte nicht alles online bringen, solange ich nicht umgeschaltet habe.   

colinax

Developer

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Sofern man bei der Installation den alias als Adresse angeben hat, passt alles.

Schau mal in der config.php ob der alias drinnen steht.

worlddiver

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Ja, der steht so drin:

define('WB_URL', 'http://theater-malters-ch.prv24.hostpark.net')

Schade, das war nun schon eine insgeheime Hoffnung, dass es doch noch gut kommen könnte... 

florian

Administrator

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Hast Du evtl. andere Seiten bei dem Hoster, die ohne Probleme laufen, und könntest die serverseitigen Einstellungen vergleichen? Es gab mit Netzone schon mal einen ähnlich gelagerten Fall, vgl. https://forum.wbce.org/viewtopic.php?pid=14101#p14101

stvis

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

...ich hatte seinerzeit ähnliche / komische Probleme, weil ich bei HOSTEUROPE eine Installation per ftp als ftp-user hochgeladen habe, dann aber die scripte dort als anderer/ www-user irgendwie keine Schreibrechte auf den angelegten Ordnern bekamen. Bei HOSTEUROPE kann man im KIS (also dem online-Service-Bereich...) im Dateimanager den Ordnern die entsprechenden Besitzer bzw. Rechte zuweisen. Das ist zugegebenermaßen alles etwas komplizierter wie bei 1und1 und co, wo ich mich bislang erst gar nicht vor solche Probleme gestellt gesehen habe... Vielleicht gibt's bei den Eidgenossen auch irgendwo im Backend eine Möglichkeit für diese Einstellungen?

worlddiver

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Danke für eure Feedbacks.

@florian: Ja, ich habe weitere Seiten bei diesem Hoster, allerdings laufen diese auf Websitebaker. Dies jedoch problemlos. Die Einstellungen habe ich bereits verglichen und - erfolglos - identisch übernommen.

@stivs: Ich kann die Zugriffsrechte für jeden einzelnen Ordner definieren. Jedoch auch wenn ich dort Vollzugriff für alle setze, erhalte ich noch weiter die Fehlermeldung. - Schade...

Ich werde mich nun also mal an NetZone, meinen Hoster, wenden. Bin bis jetzt davon aus gegangen, dass das ein WBCE-eigenes Problem sei.
Ich werde hier wieder Bescheid geben, wenn sich was getan hat.

worlddiver

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Das schätze ich so sehr an NetZone!
14 Minuten nach meiner Mail erhalte ich die erste Antwort. Es folgt eine gemeinsame Fehlersuche und weitere 10 Minuten später ist das Problem gelöst!      

Es scheint auch ein Firewall-Problem gewesen zu sein. Der Verdacht ist nun, dass es vielleicht doch durch die provisorische Adresse zustande kommt. Damit ich arbeiten kann, wurde die FW vorerst mal deaktiviert. Ende Oktober haben wir vor, die neue Seite online zu bringen. Dann werde ich wohl nochmals einen Test mit aktiver FW initiieren.

byteworker

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Ich mache dir später einen Screenshot, wie ich bei Netzone.ch  die serverseitigen Einstellungen habe. Da laufen zahlreiche von mir aufgesetzte Installationen problemlos.

Gruß Norbert

---

= Templates für WBCE

worlddiver

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Ich mache dir später einen Screenshot, wie ich bei Netzone.ch  die serverseitigen Einstellungen habe. Da laufen zahlreiche von mir aufgesetzte Installationen problemlos.

Das wär' super! Vielen Dank!

worlddiver

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Falls nach so langer Zeit noch jemand mitlesen (oder auch später auf diesen Thread stossen) sollte:
Ich hatte heute gerade wieder denselben Fehler bei einer neuen Seite. Auf Biegen und Brechen ging ein Template nicht drauf. Immer dieselbe Fehlermeldung. Alle Tipps, die ich vor zwei Jahren schon befolgt hatte, halfen nichts. Erst als ich die Seite anstatt mit http:// neu mit https:// aufgerufen habe, funktionierte es einwandfrei.

Vielleicht ist das ja nun des Rätsels Lösung. - Hoffen wir doch. 

Beitrag geändert von worlddiver (16.04.2020 09:25:31)

florian

Administrator

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

Das ist eher nicht die Rätsels Lösung (oder zumindest nicht allein), denn im Normalfall gibt es mit verschlüsselten Verbindungen keine Probleme.
Wie lautet denn der Eintrag WB_URL in der config.php? Deine Domain mit http oder https?
Gibt es eine serverseitig oder durch .htaccess eingerichtete Umleitung http => https?

Beitrag geändert von florian (16.04.2020 09:51:32)

worlddiver

Mitglied

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

In der Config habe ich http durch https ersetzt. Danach wurde die Admin-Seite per https geöffnet und seit da habe ich keine Probleme mehr gehabt.
Eine feste Umleitung gibt es nicht. Ich kann die Seite auch noch per http öffnen.

Ich weiss nicht, ob das wirklich des Rätsels Lösung ist. Bei mir funktioniert es mit dieser einen Änderung und ich dachte, ich teile dies hier mal mit. Vielleicht kann es auch jemand anderem weiterhelfen.

colinax

Developer

Re: [gelöst] "Sicherheitsverletzung! Zugriff wurde verweigert!" bei Upload

@worlddiver

Ich gehe mal davon aus dass das wirklich des Rätsels Lösung ist, mache Hoster Stellen den Server so ein dass wenn ein Zertifikat vorhanden ist dieses auch verwendet werden muss, wenn etwas geändert wird.

Da du nicht wusstest dass du https im Paket hast vermute ich mal lets encrypt Zertifikate und wenn der Hoster deren vollautomatisches System verwendet kann das passieren.

Mir ist es auch so bei einer Seite gegangen, am Anfang während der Einführung des Systems ging noch alles danach nicht mehr da https erzwungen wurde, die Seite aber noch fix auf http leitete.