Problemas con hosting en form <iframe>

[syntex]

Hola muy buenas,

Tengo el problema donde no puedo realizar <iframe> de videos en los formularios me da error 403, pero he subido los mismos archivos a otro servidor y ha ido perfecto.

Seguramente tendria que configurar el servidor para poder <iframe> en los formularios de php.

Por .htaccess que tendria que configurar?

Muchas gracias.

[Evidalia]

Hola

Si te da error 403 estará el detalle de ese error en los archivos de error_log, pasalo así te podremos ayudar

saludos

[syntex]

Hola muy buenas,

Reenvio el log del error 403

[Tue Aug 02 19:07:21 2011] [error] [client 83.xx.xx.xx] ModSecurity: Access denied with code 403 (phase 2). Pattern match "(< ?(?:script|about|applet|activex|chrome).*(?:script |about|applet|activex|chrome) ?>|> ?< ?(img ?src|a ?href) ?= ?(ht|f)tps?:/|" ?> ?<|" ?[a-z]+ ?<.*>|> ?"? ?(>|<)|< ?/?i?frame|\\%env)" at ARGS:video1. [file "/var/lib/mod_security/gotroot/10_asl_rules.conf"] [line "690"] [id "340147"] [rev "56"] [msg "Atomicorp.com - FREE UNSUPPORTED DELAYED FEED - WAF Rules: Generic XSS filter"] [data "\\x22>FIRST ORDER MINIMUM QUANTITY</span><br style=\\x22font-weight: bold; color: rgb(255, 0, 0)"] [severity "CRITICAL"] [hostname "xxxxxxxxx.xxxxxxxxxxxxx.com"] [uri "/intranet/"] [unique_id "TjguyF2uBEMAAFU5JKoAAAAg"]

Muchisimas gracias.

[Datacenter1]

Mod_security está catalogando tu petición como un ataque y está siendo bloqueado

Tu proveedor podrá ayudarte a solventar el error o crear una excepción

P.D. Es bueno que tu proveedor esté usando mod_security, desafortunadamente a veces bloquea peticiones válidas

[syntex]

Mi proveedor me indica que son 3 horas a 60€ la hora + Iva, más que un robo.

No se podria configurar mod_security por .htaccess?

[Datacenter1]

Iniciado por syntex

Mi proveedor me indica que son 3 horas a 60€ la hora + Iva, más que un robo.

No se podria configurar mod_security por .htaccess?

No es buena idea desactivar mod_security es algo que no aconsejo hacer

Desconozco si existe alguna manera de evitar una regla en específico pero el siguiente código lo puede deshabilitar

Código:

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

Usar a tu propio riesgo

[syntex]

Me salta el 403 igual.

.htaccess

Código:

# Ocultar carpetas
Options -Indexes

# Configuración
php_value display_errors 1

# Activar magic_quotes_gpc
php_value magic_quotes_gpc 1

#Evitar el listado de directorios: 
IndexIgnore *

# Desactivar mod_security
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

# Personalización de errores
ErrorDocument 500 /errordocument/500page.php
ErrorDocument 402 /errordocument/402page.php
ErrorDocument 403 /errordocument/403page.php
ErrorDocument 404 /errordocument/404page.php

Error Log:

Código:

[Tue Aug 02 22:41:40 2011] [error] [client xx.xx.xxx.xx] ModSecurity: Access denied with code 403 
(phase 2). Pattern match "(< ?(?:script|about|applet|activex|chrome).*(?:script|about|applet|activex|chrome) ?>|> 
?< ?(img ?src|a ?href) ?= ?(ht|f)tps?:/|" ?> ?<|" ?[a-z]+ ?<.*>|> ?"? ?(>|<)|< ?/?i?frame|\\%env)" at ARGS:video1. 
[file "/var/lib/mod_security/gotroot/10_asl_rules.conf"] [line "690"] [id "340147"] [rev "56"] 
[msg "Atomicorp.com - FREE UNSUPPORTED DELAYED FEED - WAF Rules: Generic XSS filter"] 
[data "\\x22>FIRST ORDER MINIMUM QUANTITY</span><br style=\\x22font-weight: bold; color: rgb(255, 0, 0)"] 
[severity "CRITICAL"] [hostname "xxxxxxxxx.xxxxxxxxx.com"] [uri "/intranet/"] [unique_id "TjhhBF2uBEMAAEGb1WwAAAAG"]

[Datacenter1]

El código que te envié puedo o no puede trabajar dependiendo de la configuración php del proveedor, en tu caso obviamente no trabaja

Algo más que puedes intentar es tratar de modificar tu código para evitar que disparé la alarma de mod_security

[syntex]

Qué código pondrias en php de ejemplo para evitar saltar la alarma de mod_security


Muestro un pequeño script de html y php

Código PHP:

  if ($_POST['texto']) 
{ 
echo $_POST['texto']; 
}  
   

Código HTML:

<form action="" method="post">
<input type="texto" vaLue="<?= stripslashes($_POST['texto']);?>" />
<input type="submit" name="enviar" />
</form> 

Mi proveedor me ha comentado lo siguiente:


Indique las reglas de mod_security que desea desactivar.

Y le he proporcionado

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>



Muchas gracias.

[Datacenter1]

No soy programador, probablemente alguién con más experiencia pueda ayudarte mejor con el código

En mod_security cada regla incluye un ID único, según el mensaje de error que nuestras la regla que está causando el problema es la 340147

[Evidalia]

Hola

¿Que te cobran por desactivarte el mod-segurity? Ya sea por la directiva id o el mod-seguryty entero?

debes crear un archivo vhosts.conf y subirlo a la carpeta conf de su alojamiento (posiblemente No tengas permisos y no lo puedas hacer, te lo debería hacer ellos )que contenga:

<LocationMatch .*>
<IfModule mod_security2.c>
SecRuleEngine Off
</IfModule>
</LocationMatch>

Para desactivarlo del todo

O

<LocationMatch .*>
<IfModule mod_security2.c>
SecRuleRemoveById 340147
</IfModule>
</LocationMatch>

[syntex]

Pues el proveedor le indique que tenia problemas con los formularios y no podia incluir scripts de tipo <iframe, me comento que el trabajo que tenian es de 3 horas y el precio es de 50€ + IVA

Impresionante. Yo sabia que es de trabajo de configuracion del server, pero eso me comentaron, impresionante.

Ahora me han dicho que han configurado y que pruebe, a ver, pero sigo sin funcionar lo que busco, y pienso que es solo para cobrarme el dinero ese.

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

Hay alguna manera de saber que lo tengo activado, dicen que si, pero no lo creo.

Muchas gracias.

[Datacenter1]

Por lo que te cobra tu actual proveedor por resolverlo muchos proveedores en el foro te darán hosting por un año y te resolverán cualquier problema.

El trabajo de configuración es de entre 5 a 15 minutos a lo máximo

[Evidalia]

Hola

Supongo que te han creado el archivo vhosts.conf en la carpeta conf/ de tu alojamiento pero tu no tendrás acceso y no lo podrás ver

Simplement si te sigue dando problemas o no lo han hecho o lo han hecho mal

Mira el log para ver las entradas si sigue con el mod-segurity

La mejor opción cambiar de empresa de hosting como dice Datacenter1

Saludos