[TYPO3-UG Dutch] niet opslaan wijziginen

Joris Sartorius joris at sartorius.net
Tue Jun 26 21:52:56 CEST 2007


Yep, de mod_security houdt het tegen. Even contact opnemen met de hoster
lijkt me en de onderstaande melding geven.

Joris


-----Oorspronkelijk bericht-----
Van: typo3-ug-dutch-bounces at lists.netfielders.de
[mailto:typo3-ug-dutch-bounces at lists.netfielders.de] Namens Bart Boeschen
Hospers
Verzonden: dinsdag 26 juni 2007 21:50
Aan: typo3-ug-dutch at lists.netfielders.de
Onderwerp: [TYPO3-UG Dutch] niet opslaan wijziginen

Ls,

Ik heb voor iemand een TYPO3 installatie verplaatst naar een nieuwe hoster.
Nu kan ik echter geen wijzingen meer maken aan de site. Zodra ik iets wil
opslaan krijg ik een 500 internal server error. Als ik in het error log kijk
staat er dit

==============================
[Tue Jun 26 19:55:13 2007] [error] [client (xxx.xxx.xxx.xxx)]
mod_security: Access denied with code 500. Pattern match
"(insert[[:space:]]+into.+values|select.*from.+[a-z|A-Z|0-9]|select.+from|bu
lk[[:space:]]+insert|union.+select|convert.+\\\\(.*from)" 
at POST_PAYLOAD [id "300016"] [rev "2"] [msg "Generic SQL injection
protection"] [severity "CRITICAL"] [hostname "xxxx.xxx"] [uri
"/typo3/alt_doc.php?&returnUrl=%2Ftypo3%2Fsysext%2Ftstemplate%2Fts%2Findex.p
hp%3Fid%3D1%26createExtension%3D0&edit[sys_template][1]=edit"]
[unique_id "1Mnk-VEEUBQAAK-5cQIAAAAM"]
==============================

Is dit een gevalletje van te strenge ingestelde beveiliging of iets anders?

Met vriendelijke groet,
Bart Boeschen Hospers
_______________________________________________
TYPO3-UG-dutch mailing list
TYPO3-UG-dutch at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-ug-dutch






More information about the TYPO3-UG-dutch mailing list