Ver Mensaje Individual
  #7 (permalink)  
Antiguo 02/08/2011, 14:44
Avatar de syntex
syntex
 
Fecha de Ingreso: noviembre-2002
Ubicación: Cataluña
Mensajes: 978
Antigüedad: 22 años, 1 mes
Puntos: 4
Respuesta: Problemas con hosting en form <iframe>

Me salta el 403 igual.

.htaccess
Código:
# Ocultar carpetas
Options -Indexes

# Configuración
php_value display_errors 1

# Activar magic_quotes_gpc
php_value magic_quotes_gpc 1

#Evitar el listado de directorios: 
IndexIgnore *

# Desactivar mod_security
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

# Personalización de errores
ErrorDocument 500 /errordocument/500page.php
ErrorDocument 402 /errordocument/402page.php
ErrorDocument 403 /errordocument/403page.php
ErrorDocument 404 /errordocument/404page.php
Error Log:
Código:
[Tue Aug 02 22:41:40 2011] [error] [client xx.xx.xxx.xx] ModSecurity: Access denied with code 403 
(phase 2). Pattern match "(< ?(?:script|about|applet|activex|chrome).*(?:script|about|applet|activex|chrome) ?>|> 
?< ?(img ?src|a ?href) ?= ?(ht|f)tps?:/|" ?> ?<|" ?[a-z]+ ?<.*>|> ?"? ?(>|<)|< ?/?i?frame|\\%env)" at ARGS:video1. 
[file "/var/lib/mod_security/gotroot/10_asl_rules.conf"] [line "690"] [id "340147"] [rev "56"] 
[msg "Atomicorp.com - FREE UNSUPPORTED DELAYED FEED - WAF Rules: Generic XSS filter"] 
[data "\\x22>FIRST ORDER MINIMUM QUANTITY</span><br style=\\x22font-weight: bold; color: rgb(255, 0, 0)"] 
[severity "CRITICAL"] [hostname "xxxxxxxxx.xxxxxxxxx.com"] [uri "/intranet/"] [unique_id "TjhhBF2uBEMAAEGb1WwAAAAG"]
__________________
------------------------------------------------
La paciencia es el rey de la ciencia
------------------------------------------------