VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Ваш запрос не может быть обработан, так как маркер безопасности отсутствует.
0
Приветствую!
У меня стоит CMS vB 4.2.2.
При попытке изменения главной страницы сайта (захожу в редактирование, меня.ю любой параметр страницы, сохраняю) выдается сообщение Ваш запрос не может быть обработан, так как маркер безопасности отсутствует.
Погуглил. Все рекомендации относительно добавления securitytoken в шаблоны относятся в старым версиям воблы, в 4.2.2 они вроде бы все на местах.
Чистил все кэши, создавал новый стиль, как рекомендовалось для решения проблемы, проверял все таблицы, проверял версии файлов. Ничего не помогает.
Проблема возникла после переноса сайта на новый сервер.
Т.е. дело либо в настройках нового сервера, либо в кривом переносе.
Интересно, что страницы разделов редактируются без проблем, проблема возникает только при редактировании главной страницы.
Параметры сервера:
Тип сервера Linux
Сервер Apache v2.2.22 (cgi-fcgi)
PHP 5.4.4-14+deb7u12
PHP: максимальный размер сообщений 4.00 Мб
PHP: максимальный размер загружаемых файлов 8.00 Мб
PHP: предел памяти 256.00 Мб
Версия MySQL 5.5.37-0+wheezy1
Размер пакета MySQL 16.00 Мб
Из хаков стоит только vBSEO.
PHP работает в режиме FCGI, никаких ускорителей кэша и оптимизаторов пока не ставил.
Нужна подсказка, в каком направлении искать...
DmitriS добавил 18.07.2014 в 01:50
Добавление: vBSEO отключал, не помогает.
Last edited by DmitriS : 07-18-2014 at 01:50 AM.
Reason: Добавлено сообщение
Проблема возникла после переноса сайта на новый сервер.
то тогда... можно предположить, что проблема в количестве передаваемых переменных... ModSecurity? Suhosin?
===
PS:
Quote:
Originally Posted by DmitriS
vBSEO отключал, не помогает.
а жаль...
@DmitriS
Продвинутый
Join Date: Feb 2007
Location: Нидерланды
Posts: 62
Версия vB: 4.2.х
Пол:
Reputation:
Опытный 15
Репутация в разделе: 14
0
Quote:
Originally Posted by Luvilla
если
и
И ничего не изменилось, с новым "чистым" стилем - та же самая проблема.
Quote:
то тогда... можно предположить, что проблема в количестве передаваемых переменных... ModSecurity? Suhosin?
Оба мода отключены...
kerk
k0t
Join Date: May 2005
Location: localhost
Posts: 28,835
Версия vB: 3.8.x
Пол:
Reputation:
Гуру 20332
Репутация в разделе: 8468
0
Quote:
Originally Posted by DmitriS
Оба мода отключены..
как именно отключены?
это модули пхп
@DmitriS
Продвинутый
Join Date: Feb 2007
Location: Нидерланды
Posts: 62
Версия vB: 4.2.х
Пол:
Reputation:
Опытный 15
Репутация в разделе: 14
0
Я сам ставил сервер, эти моды я пока не устанавливал.
Диагностика проблемных модулей выдает такой результат:
Quote:
Suhosin
Модуль загружен Нет
mod_security
Проблема с AJAX Unicode Нет
Результаты
Параметр выше покажет, запрещает ли mod_security некоторые AJAX запросы к сайту. Если да, то вам следует либо отключить mod_security, либо изменить настройки AJAX в основных настройках vBulletin, отключив проблемные функции.
kerk
k0t
Join Date: May 2005
Location: localhost
Posts: 28,835
Версия vB: 3.8.x
Пол:
Reputation:
Гуру 20332
Репутация в разделе: 8468
0
а в сорсе страницы видно что там присутствует скрытое поле секурититокен?
может его нет в шаблоне в данной форме
нужно найти шаблон, который подключается на этой странице и смотреть его
если там все норм, рыть дальше
хотя... четверка такая...
@DmitriS
Продвинутый
Join Date: Feb 2007
Location: Нидерланды
Posts: 62
Версия vB: 4.2.х
Пол:
Reputation:
Опытный 15
Репутация в разделе: 14
0
Да, securitytoken присутствует в сорсе. Сравнил с работающими страницами - все одинаковое, отличается только значение самого токена...
Попробую пошарить в шаблоне, но... я ж создавал новый стиль, по идее шаблоны должны генерироваться заново, но все равно не работает.
Luvilla
Гость
Posts: n/a
Quote:
Originally Posted by DmitriS
Попробую пошарить в шаблоне, но... я ж создавал новый стиль,
именно так
если стиль создан от мастера, в нём есть всё, что нужно вобле для счастья
Quote:
Originally Posted by DmitriS
Я сам ставил сервер, эти моды я пока не устанавливал.
ок
смотрим настройки пхп
значение max_input_vars - сколько?
и что там ещё есть рядом, из разряда max_ - проверяйте
@DmitriS
Продвинутый
Join Date: Feb 2007
Location: Нидерланды
Posts: 62
Версия vB: 4.2.х
Пол:
Reputation:
Опытный 15
Репутация в разделе: 14
0
Quote:
Originally Posted by Luvilla
значение max_input_vars - сколько?
ГЕНИАЛЬНО!
изменил значение с дефолтного 1000 на 5000 и все заработало!
Огромное спасибо!!!
Luvilla
Гость
Posts: n/a
Quote:
Originally Posted by DmitriS
изменил значение с дефолтного 1000 на 5000 и все заработало!
4ка, такая 4ка... она шарахает более 1000 параметров при сохранении главной? круто...
Ваш запрос не может быть обработан, так как маркер безопасности отсутствует.
