Admin Bereich nicht mehr erreichbar

[stefange]

Nach dem Aufruf der Seite http://www.fi.......ch/ kommt die Standardfehlermeldung. Wenn ich die .htaccess Datei im Ordner /admin/ lösche, komme ich zwar in den Bereich, dafür ist er nicht geschützt. Die Techniker des Hosters wissen nicht mehr weiter und verweisen auf die Umleitungen, welche offensichtlich Probleme machen, die Pfade der .htaccess Datei sind nämlich korrekt. Weitere Info: Habe einmal alle Umleitungen entfernt und neu gesetzt.

Mod. Michi2q:
Ich habe den Pfad zum Shop entfernt damit keiner etwas an deinen Einstellungen oder Inhalten ändert

[Michi2q]

Hallo,

bitte schreibe mich per E-Mail an: michi2q[AT]email.de
Dieses problem ist mir bekannt liegt aber nicht am Scirpt.

[Magnus]

@michi2q: Möchtest du vielleicht andere an deinem Wissen auch teilhaben lassen?

Grüße

Magnus

[Michi2q]

Diesbezüglich werde ich mein Wissen gerne den anderen teilen jedoch muss ich erst
feststellen ob es auch bei Ihm der fall ist =)

Keine sorgen

[Michi2q]

Leider gibt es in diesem fall keine Lösung weil das problem am Server liegt nicht am Scirpt.
Entweder den Hoster-Wechseln oder darauf bestehen das die Configuration des Server geändert wird
damit HTACCESS funktioniert.

[stefange]

Eher nicht, scheint ein Software Problem zu sein.
Konnte es lösen, indem ich im bootstrap.php die automatische Weiterleitung auf die Fehlerseite entfernt habe, falls es nicht Kategorien, Produkte, Artikelseiten etc sind. Folgendes habe ich auskommentiert:

// } else {
// header('Location: ' . URLPFAD . 'themes/error/error_404.php');
// exit;

Und etwas weiter unten im Script grad nochmals. Und siehe da, es funktioniert einwandfrei.

Frage an mmaass: Gibt es irgendwelche andere Probleme oder Sicherheitsrisiken durch das Aussetzen der Weiterleitungen auf die Fehlerseite?

[bonsai]

Habe gestern Abend auch so ein Erlebnis beim testen gehabt. Bei mir war es aber nicht der Adminbereich, sondern die einzelnen Seiten. Die Startseite kam noch, aber wenn ich in den Kategorien eine auswählen wollte, kam eine weiße Seite. Da es aber vorher funktioniert hatte, wusste ich ja, wo ich suchen musste.
Ich hatte in der .htaccess die originale Datei wieder hergestellt und bei der war das #RewriteBase / nicht gesetzt. Wenn ich das wieder setze, also das # wegmache, funktioniert die Seite wieder einwandfrei.

Auszug aus SELFHTML

RewriteBase - Basis für eine Umleitung definieren
Diese Regel darf an folgenden Stellen der Apache-Konfiguration notiert werden: Seite Directory-Container, .htaccess
Sie benötigen RewriteBase, wenn das Verzeichnis, in dem die Umleitung stattfindet, nicht über Ihren eigentlichen (physischen) Namen erreichbar ist (beispielsweise, wenn man einen Alias auf das Verzeichnis gesetzt hat). Sie müssen mod_rewrite dann mitteilen, wie das Verzeichnis erreichbar ist.

@ stefange
Da bei Dir ja auch eine Umleitung erfolgt, die nicht funktioniert, würde ich erst mal das probieren

[stefange]

tönt gut bonsai, kannst du mir einmal dein .htaccess zustellen? Ich glaub das Rewrite fehlt bei mir ... info (at) fitnesslifestyle.ch

[bonsai]

Du hast Post

Also das ist eigentlich der originale Text darin (ACHTUNG: nicht aus dem Adminbereich sondern im root)

Code: Alles auswählen

<IfModule mod_rewrite.c>
RewriteEngine On

#RewriteBase /

#Umleitung nach www.
#RewriteCond %{HTTP_HOST} !^www\. [NC]
#RewriteCond %{HTTP_HOST} !^$
#RewriteRule ^(.*)$ http://www.%{HTTP_HOST}/$1 [R=301,L]

#Ende Umleitung nach www.

RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ bootstrap.php [NC,L]

</IfModule>

Ich schicke Dir die Datei auch als Mail, mit der geänderten Einstellung.
Also anstatt:
#RewriteBase /

geändert in
RewriteBase /

Einfach mal ausprobieren. Ich hoffe, dass es hilft. Wenn nicht ....... weiss ich auch nicht weiter

[wildwerk]

In der bootstrap.php nach

// Startseite anzeigen
if ($URLParamaterString == '') {

$SEOCall = true;
include_once(DATEIPFAD . "index.php");
exit;

}

das folgende Snippet einfügen

if ($_SERVER['REQUEST_URI'] == '/admin/admin_neu/' {
$SEOCall = true;
exit;
}

Dann werden alle ungültige Seitenaufrufe weiterhin mit der 404-Seite abgefangen.