02/08/2011, 14:44
|
| | | Fecha de Ingreso: noviembre-2002 Ubicación: Cataluña
Mensajes: 978
Antigüedad: 22 años Puntos: 4 | |
Respuesta: Problemas con hosting en form <iframe> Me salta el 403 igual.
.htaccess
Código:
# Ocultar carpetas
Options -Indexes
# Configuración
php_value display_errors 1
# Activar magic_quotes_gpc
php_value magic_quotes_gpc 1
#Evitar el listado de directorios:
IndexIgnore *
# Desactivar mod_security
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>
# Personalización de errores
ErrorDocument 500 /errordocument/500page.php
ErrorDocument 402 /errordocument/402page.php
ErrorDocument 403 /errordocument/403page.php
ErrorDocument 404 /errordocument/404page.php
Error Log:
Código:
[Tue Aug 02 22:41:40 2011] [error] [client xx.xx.xxx.xx] ModSecurity: Access denied with code 403
(phase 2). Pattern match "(< ?(?:script|about|applet|activex|chrome).*(?:script|about|applet|activex|chrome) ?>|>
?< ?(img ?src|a ?href) ?= ?(ht|f)tps?:/|" ?> ?<|" ?[a-z]+ ?<.*>|> ?"? ?(>|<)|< ?/?i?frame|\\%env)" at ARGS:video1.
[file "/var/lib/mod_security/gotroot/10_asl_rules.conf"] [line "690"] [id "340147"] [rev "56"]
[msg "Atomicorp.com - FREE UNSUPPORTED DELAYED FEED - WAF Rules: Generic XSS filter"]
[data "\\x22>FIRST ORDER MINIMUM QUANTITY</span><br style=\\x22font-weight: bold; color: rgb(255, 0, 0)"]
[severity "CRITICAL"] [hostname "xxxxxxxxx.xxxxxxxxx.com"] [uri "/intranet/"] [unique_id "TjhhBF2uBEMAAEGb1WwAAAAG"]
__________________ ------------------------------------------------
La paciencia es el rey de la ciencia
------------------------------------------------ |