WBCE CMS Forum

eyilmaz

Member

Security offense! Access denied!

Hallo,

Alles bestens. Danke für alles.

Heute, nachdem ich eine neue Seite erstellte, bekomme ich diese Meldung "Security offense! Access denied!"
Zum ersten Mal sehe ich diese Meldung.

Mein Domain wird bei einer Firma gehostet.

Die neue Seite steht unter Pages, aber wenn ich es klicke, kommt eine leere Seite. Im Browser kann ich auch den Quelldode nicht sehen.

Habe hier im Forum und internet nach dieser Fehlermeldung und der Korrektur. Wurde aber nicht schlauer.

Die Seite ist hier (kann keinen Link kopieren)

Danke im voraus.

florian

Administrator

Re: Security offense! Access denied!

Hallo,
wenn es die Website ist, die zu der Mailadresse gehört, mit der Du Dich hier im Forum registriert hast:
1.) in der config.php bei WB_URL den / am Ende entfernen.
Falsch: define('WB_URL', 'https://deinedomain.eu/');
Richtig: define('WB_URL', 'https://deinedomain.eu');
(Statt deinedomain.eu muss da natürlich deine richtige Domain stehen)

2.) Admintools > More Security Settings: Einstellungen prüfen und ggf. reduzieren (kein Fingerprinting, IP-Check verringern oder deaktivieren)

3.) WBCE updaten, scheint mir nicht die aktuelle Version zu sein

Last edited by florian (18.10.2024 05:18:10)

---

Sorgen sind wie Nudeln: man macht sich meist zu viele.

eyilmaz

Member

Re: Security offense! Access denied!

Hallo,

Danke. Beide Punkte sind, waren so wie empfohlen. Trotzdem könnte eine neu angelegte Seite nicht angezeigt werde.

Bleibt die Update. Mal sehen wie es zu machen ist. Die Hostingfirma macht es wohl nicht. Habe keine Notiz gesehen

Ja, stimmt, es geht um die amatortelsiz.com

Danke für die Information

florian

Administrator

Re: Security offense! Access denied!

Nein, da stimmt immer noch etwas nicht. Da, wo zwei Slashes sind, darf nur einer sein, und das kommt aus der config.php.

Wobei ich nicht weiß, ob das wirklich die Ursache ist.

Kommt die Fehlermeldung jedes Mal, wenn du versuchst, eine neue Seite anzulegen?
Hast Du bei Admin-Tools > More Security Settings den Wert bei IP-Blocks auf 0 gesetzt?

Benutzt Du ein VPN?
Tritt das Problem auch mit anderen Browsern / Geräten auf?

Last edited by florian (22.10.2024 06:04:57)

---

Sorgen sind wie Nudeln: man macht sich meist zu viele.

eyilmaz

Member

Re: Security offense! Access denied!

Hallo,

Da meine Hostingfirma eine automatische Update nicht bereitstellt (Softaculous) wollte ich meine Installation "upgraden". Irgendwo hatte ich eine einfache Methode gesehen, bestimmte Datein zu config kopieren etc. Simple.

Es ist verwirrend, dass die Anleitungen auf Deutsch und Englsich nicht übereinstimmen. Dachte mir, die englische Version könnte "einfacher" als die Deutsche geschrieben sein köntte. Zum Teil stimmt es auch.

Aber warum? Warum gibt es Abweichungen?
Und auf der englischen Version.. irgendwann kommt der Text ich solle wup.php ausführen. Wie bitte? Anyway.

Am Ende bin ich wieder bei der alten Version gelandet, Ein Import lehnt die neue Version auch ab.

Alles Gute

florian

Administrator

Re: Security offense! Access denied!

Ich verstehe nicht ganz, was Du mir sagen willst. So weit ich sehe, sind die deutsche und englische Upgradeanleitung in der Online-Hilfe im wesentlichen gleichlautend. Ehrlicherweise sei dazu gesagt, dass aufgrund der Nutzerstruktur der Fokus auf Informationen für deutschsprachige Nutzer liegt, deshalb gibt es auch noch eine verkürzte deutschsprachige Updateanleitung, in der aber auch nichts anderes steht als in der Hilfe.
https://wbce.org/de/wbce/wbce_cms_aktualisieren/
Das ist schon die einfachste Methode. Zip hochladen, Zip Entpacken, Updater ausführen.
Wenn das Ausgangsproblem (Security Offense) auch nach dem Update auftritt, müsste man mal schauen, ob entweder im Errorlog von WBCE (Admintools > Error Log Viewer) oder im Server-Errorlogfile Einträge mit Referenz zu mod_security erscheinen, und dann mit dem Webhoster klären, ob an der mod_security (das ist ein Apache-Modul) Anpassungen vorgenommen werden können.

---

Sorgen sind wie Nudeln: man macht sich meist zu viele.

eyilmaz

Member

Re: Security offense! Access denied!

https://wbce.org/de/wbce/wbce_cms_aktualisieren/

"..Sie machen ein Backup Ihrer Seite. (Doch, ja. Besser ist besser.)
Sie laden das Updatepaket (Version 1.6.2) und das Entpackscript runter
Sie kopieren wbceup.zip via FTP auf Ihren Webspace*
Sie benennen das Entpackscript um in wbce_update_unzip.php und kopieren es auf Ihren Webspace"

wie gesagt getan aber hier steht: wbceup.zip nach /home/amatorte/public_html/admin entpackt.
Updater aufrufen.

Ein Schritt wurde vergessen?

Ich entpacke updatepaket auf meine Festplatte.

Was ist mit Webspace gemeint? /public_html/admin oder root Verzeichniss? Ich waehle public_html/admin

Filezilla starten. Es werden 3284 Datein werden hochgeladen.

rufe dan https://amatortelsiz.com/admin/install/update.php und?

Schritt 6. Sie folgen den Anweisungen auf dem Bildschirm

Ich sehe keine.

Rufe...../admin und sehe (Anhang). Missing config.php?

Ach ja. Eine Sache von zwei Minuten. Und woran liegt es bei mir?
Any suggestion?

Danke

chipz

Member

Re: Security offense! Access denied!

Hi, root (also /public_html/) wäre richtiger als admin 

Last edited by chipz (03.11.2024 07:39:46)

florian

Administrator

Re: Security offense! Access denied!

@eyilmaz

Siehe https://wbce.org/de/wbce/wbce_cms_aktualisieren/#video

---

Sorgen sind wie Nudeln: man macht sich meist zu viele.

eyilmaz

Member

Re: Security offense! Access denied!

Hallo,
Habe ich Hilfe bekommen, ohne dass ich es bemerkt habe?

WBCE ist nun aktuell. Ich komme aber nicht rein.

Reset ich ne andere Tools haben leider nicht geholfen. Ich bekomme zwar auf Anforderung einen Password, aber ein Login ist nicht möglich.

Sonst funktionieren die Seiten. Kann bloß nichts ändern.

Viel Spaß

florian

Administrator

Re: Security offense! Access denied!

Habe ich Hilfe bekommen, ohne dass ich es bemerkt habe?

Nein, das ist ohne Zugangsdaten auch gar nicht möglich.

WBCE ist nun aktuell. Ich komme aber nicht rein.

woran erkennst du, dass WBCE aktuell ist, wenn du dich nicht anmelden kannst?

Reset ich ne andere Tools haben leider nicht geholfen. Ich bekomme zwar auf Anforderung einen Password, aber ein Login ist nicht möglich.

Biotte überprüfe die WB_URL in der config.php, siehe https://forum.wbce.org/viewtopic.php?pid=44466#p44466

---

Sorgen sind wie Nudeln: man macht sich meist zu viele.

eyilmaz

Member

Re: Security offense! Access denied!

Bei einigen Scripten heißt es, bitte gleich löschen.

Aktuell sind weil im cpanel, unter softaculuos, installierte Anwendungen auch Version angezeigt wird.

Config.php überprüfen. OK. Danke.

eyilmaz

Member

Re: Security offense! Access denied!

Bei mir gab es gibt es immer zwei shlashes.
Zur Zeit kann ich mich nicht einloggen. Admin Tools. Zugang via cpanel ok.
Nein kein vpn. Linux und Windows. Zuhause und in der Arbeit. Gleich.

eyilmaz

Member

Re: Security offense! Access denied!

Der Admin Benutzername ist nicht richtig und existiert nicht.

florian

Administrator

Re: Security offense! Access denied!

Ich habe die Themen jetzt mal alle zusammengeführt.

Deine Rückmeldungen sind leider nicht hilfreich und auch nicht schlüssig. Ich kann Dir nur anbieten, selbst mal draufzuschauen. Sende dazu bitte FTP-Zugangsdaten an support@wbce.org .

---

Sorgen sind wie Nudeln: man macht sich meist zu viele.