Foros del Web » Administración de Sistemas » Software para Servers »

Problemas con hosting en form <iframe>

Estas en el tema de Problemas con hosting en form <iframe> en el foro de Software para Servers en Foros del Web. Hola muy buenas, Tengo el problema donde no puedo realizar <iframe> de videos en los formularios me da error 403, pero he subido los mismos ...
  #1 (permalink)  
Antiguo 28/07/2011, 23:39
Avatar de syntex  
Fecha de Ingreso: noviembre-2002
Ubicación: Cataluña
Mensajes: 978
Antigüedad: 22 años
Puntos: 4
Problemas con hosting en form <iframe>

Hola muy buenas,

Tengo el problema donde no puedo realizar <iframe> de videos en los formularios me da error 403, pero he subido los mismos archivos a otro servidor y ha ido perfecto.

Seguramente tendria que configurar el servidor para poder <iframe> en los formularios de php.

Por .htaccess que tendria que configurar?

Muchas gracias.
__________________
------------------------------------------------
La paciencia es el rey de la ciencia
------------------------------------------------

  #2 (permalink)  
Antiguo 02/08/2011, 04:28
 
Fecha de Ingreso: septiembre-2010
Ubicación: Valencia
Mensajes: 781
Antigüedad: 14 años, 2 meses
Puntos: 39
Respuesta: Problemas con hosting en form <iframe>

Hola

Si te da error 403 estará el detalle de ese error en los archivos de error_log, pasalo así te podremos ayudar

saludos
__________________

Evidalia Hosting

Hosting, Resellers y Servidores VPS
  #3 (permalink)  
Antiguo 02/08/2011, 11:12
Avatar de syntex  
Fecha de Ingreso: noviembre-2002
Ubicación: Cataluña
Mensajes: 978
Antigüedad: 22 años
Puntos: 4
Respuesta: Problemas con hosting en form <iframe>

Hola muy buenas,

Reenvio el log del error 403

[Tue Aug 02 19:07:21 2011] [error] [client 83.xx.xx.xx] ModSecurity: Access denied with code 403 (phase 2). Pattern match "(< ?(?:script|about|applet|activex|chrome).*(?:script |about|applet|activex|chrome) ?>|> ?< ?(img ?src|a ?href) ?= ?(ht|f)tps?:/|" ?> ?<|" ?[a-z]+ ?<.*>|> ?"? ?(>|<)|< ?/?i?frame|\\%env)" at ARGS:video1. [file "/var/lib/mod_security/gotroot/10_asl_rules.conf"] [line "690"] [id "340147"] [rev "56"] [msg "Atomicorp.com - FREE UNSUPPORTED DELAYED FEED - WAF Rules: Generic XSS filter"] [data "\\x22>FIRST ORDER MINIMUM QUANTITY</span><br style=\\x22font-weight: bold; color: rgb(255, 0, 0)"] [severity "CRITICAL"] [hostname "xxxxxxxxx.xxxxxxxxxxxxx.com"] [uri "/intranet/"] [unique_id "TjguyF2uBEMAAFU5JKoAAAAg"]

Muchisimas gracias.
__________________
------------------------------------------------
La paciencia es el rey de la ciencia
------------------------------------------------

  #4 (permalink)  
Antiguo 02/08/2011, 12:17
Avatar de Datacenter1
Usuario no validado
 
Fecha de Ingreso: agosto-2005
Ubicación: Chicago
Mensajes: 1.982
Antigüedad: 19 años, 3 meses
Puntos: 144
Respuesta: Problemas con hosting en form <iframe>

Mod_security está catalogando tu petición como un ataque y está siendo bloqueado

Tu proveedor podrá ayudarte a solventar el error o crear una excepción

P.D. Es bueno que tu proveedor esté usando mod_security, desafortunadamente a veces bloquea peticiones válidas
  #5 (permalink)  
Antiguo 02/08/2011, 13:52
Avatar de syntex  
Fecha de Ingreso: noviembre-2002
Ubicación: Cataluña
Mensajes: 978
Antigüedad: 22 años
Puntos: 4
Respuesta: Problemas con hosting en form <iframe>

Mi proveedor me indica que son 3 horas a 60€ la hora + Iva, más que un robo.

No se podria configurar mod_security por .htaccess?
__________________
------------------------------------------------
La paciencia es el rey de la ciencia
------------------------------------------------

  #6 (permalink)  
Antiguo 02/08/2011, 14:25
Avatar de Datacenter1
Usuario no validado
 
Fecha de Ingreso: agosto-2005
Ubicación: Chicago
Mensajes: 1.982
Antigüedad: 19 años, 3 meses
Puntos: 144
Respuesta: Problemas con hosting en form <iframe>

Cita:
Iniciado por syntex Ver Mensaje
Mi proveedor me indica que son 3 horas a 60€ la hora + Iva, más que un robo.

No se podria configurar mod_security por .htaccess?
No es buena idea desactivar mod_security es algo que no aconsejo hacer

Desconozco si existe alguna manera de evitar una regla en específico pero el siguiente código lo puede deshabilitar

Código:
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>
Usar a tu propio riesgo
  #7 (permalink)  
Antiguo 02/08/2011, 14:44
Avatar de syntex  
Fecha de Ingreso: noviembre-2002
Ubicación: Cataluña
Mensajes: 978
Antigüedad: 22 años
Puntos: 4
Respuesta: Problemas con hosting en form <iframe>

Me salta el 403 igual.

.htaccess
Código:
# Ocultar carpetas
Options -Indexes

# Configuración
php_value display_errors 1

# Activar magic_quotes_gpc
php_value magic_quotes_gpc 1

#Evitar el listado de directorios: 
IndexIgnore *

# Desactivar mod_security
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

# Personalización de errores
ErrorDocument 500 /errordocument/500page.php
ErrorDocument 402 /errordocument/402page.php
ErrorDocument 403 /errordocument/403page.php
ErrorDocument 404 /errordocument/404page.php
Error Log:
Código:
[Tue Aug 02 22:41:40 2011] [error] [client xx.xx.xxx.xx] ModSecurity: Access denied with code 403 
(phase 2). Pattern match "(< ?(?:script|about|applet|activex|chrome).*(?:script|about|applet|activex|chrome) ?>|> 
?< ?(img ?src|a ?href) ?= ?(ht|f)tps?:/|" ?> ?<|" ?[a-z]+ ?<.*>|> ?"? ?(>|<)|< ?/?i?frame|\\%env)" at ARGS:video1. 
[file "/var/lib/mod_security/gotroot/10_asl_rules.conf"] [line "690"] [id "340147"] [rev "56"] 
[msg "Atomicorp.com - FREE UNSUPPORTED DELAYED FEED - WAF Rules: Generic XSS filter"] 
[data "\\x22>FIRST ORDER MINIMUM QUANTITY</span><br style=\\x22font-weight: bold; color: rgb(255, 0, 0)"] 
[severity "CRITICAL"] [hostname "xxxxxxxxx.xxxxxxxxx.com"] [uri "/intranet/"] [unique_id "TjhhBF2uBEMAAEGb1WwAAAAG"]
__________________
------------------------------------------------
La paciencia es el rey de la ciencia
------------------------------------------------

  #8 (permalink)  
Antiguo 03/08/2011, 06:59
Avatar de Datacenter1
Usuario no validado
 
Fecha de Ingreso: agosto-2005
Ubicación: Chicago
Mensajes: 1.982
Antigüedad: 19 años, 3 meses
Puntos: 144
Respuesta: Problemas con hosting en form <iframe>

El código que te envié puedo o no puede trabajar dependiendo de la configuración php del proveedor, en tu caso obviamente no trabaja

Algo más que puedes intentar es tratar de modificar tu código para evitar que disparé la alarma de mod_security
  #9 (permalink)  
Antiguo 03/08/2011, 15:47
Avatar de syntex  
Fecha de Ingreso: noviembre-2002
Ubicación: Cataluña
Mensajes: 978
Antigüedad: 22 años
Puntos: 4
Respuesta: Problemas con hosting en form <iframe>

Qué código pondrias en php de ejemplo para evitar saltar la alarma de mod_security


Muestro un pequeño script de html y php

Código PHP:
if ($_POST['texto'])
{
echo 
$_POST['texto'];

Código HTML:
<form action="" method="post">
<input type="texto" vaLue="<?= stripslashes($_POST['texto']);?>" />
<input type="submit" name="enviar" />
</form> 
Mi proveedor me ha comentado lo siguiente:


Indique las reglas de mod_security que desea desactivar.

Y le he proporcionado

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>



Muchas gracias.
__________________
------------------------------------------------
La paciencia es el rey de la ciencia
------------------------------------------------

  #10 (permalink)  
Antiguo 03/08/2011, 16:19
Avatar de Datacenter1
Usuario no validado
 
Fecha de Ingreso: agosto-2005
Ubicación: Chicago
Mensajes: 1.982
Antigüedad: 19 años, 3 meses
Puntos: 144
Respuesta: Problemas con hosting en form <iframe>

No soy programador, probablemente alguién con más experiencia pueda ayudarte mejor con el código

En mod_security cada regla incluye un ID único, según el mensaje de error que nuestras la regla que está causando el problema es la 340147
  #11 (permalink)  
Antiguo 04/08/2011, 09:07
 
Fecha de Ingreso: septiembre-2010
Ubicación: Valencia
Mensajes: 781
Antigüedad: 14 años, 2 meses
Puntos: 39
Respuesta: Problemas con hosting en form <iframe>

Hola

¿Que te cobran por desactivarte el mod-segurity? Ya sea por la directiva id o el mod-seguryty entero?

debes crear un archivo vhosts.conf y subirlo a la carpeta conf de su alojamiento (posiblemente No tengas permisos y no lo puedas hacer, te lo debería hacer ellos )que contenga:

<LocationMatch .*>
<IfModule mod_security2.c>
SecRuleEngine Off
</IfModule>
</LocationMatch>

Para desactivarlo del todo

O

<LocationMatch .*>
<IfModule mod_security2.c>
SecRuleRemoveById 340147
</IfModule>
</LocationMatch>
__________________

Evidalia Hosting

Hosting, Resellers y Servidores VPS
  #12 (permalink)  
Antiguo 04/08/2011, 10:01
Avatar de syntex  
Fecha de Ingreso: noviembre-2002
Ubicación: Cataluña
Mensajes: 978
Antigüedad: 22 años
Puntos: 4
Respuesta: Problemas con hosting en form <iframe>

Pues el proveedor le indique que tenia problemas con los formularios y no podia incluir scripts de tipo <iframe, me comento que el trabajo que tenian es de 3 horas y el precio es de 50€ + IVA

Impresionante. Yo sabia que es de trabajo de configuracion del server, pero eso me comentaron, impresionante.

Ahora me han dicho que han configurado y que pruebe, a ver, pero sigo sin funcionar lo que busco, y pienso que es solo para cobrarme el dinero ese.

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

Hay alguna manera de saber que lo tengo activado, dicen que si, pero no lo creo.

Muchas gracias.
__________________
------------------------------------------------
La paciencia es el rey de la ciencia
------------------------------------------------


Última edición por syntex; 04/08/2011 a las 10:38
  #13 (permalink)  
Antiguo 04/08/2011, 20:51
Avatar de Datacenter1
Usuario no validado
 
Fecha de Ingreso: agosto-2005
Ubicación: Chicago
Mensajes: 1.982
Antigüedad: 19 años, 3 meses
Puntos: 144
Respuesta: Problemas con hosting en form <iframe>

Por lo que te cobra tu actual proveedor por resolverlo muchos proveedores en el foro te darán hosting por un año y te resolverán cualquier problema.

El trabajo de configuración es de entre 5 a 15 minutos a lo máximo
  #14 (permalink)  
Antiguo 05/08/2011, 04:34
 
Fecha de Ingreso: septiembre-2010
Ubicación: Valencia
Mensajes: 781
Antigüedad: 14 años, 2 meses
Puntos: 39
Respuesta: Problemas con hosting en form <iframe>

Hola

Supongo que te han creado el archivo vhosts.conf en la carpeta conf/ de tu alojamiento pero tu no tendrás acceso y no lo podrás ver

Simplement si te sigue dando problemas o no lo han hecho o lo han hecho mal

Mira el log para ver las entradas si sigue con el mod-segurity

La mejor opción cambiar de empresa de hosting como dice Datacenter1

Saludos
__________________

Evidalia Hosting

Hosting, Resellers y Servidores VPS

Etiquetas: hosting, php, servidor, servidores-web, formulario
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 23:36.