PHP-Server bllokon PHP-Scripten!

[hot_prinz]

Pershendetje,


kam krijuar nje loje aforizmash ne nje website me php dhe mysql falas:

hangman


Kur klikohet shume ne te, pas disa klikimeve te njepasnjeshme serveri nxjerr kete gabim:

Forbidden
You don't have permission to access /hangman.php on this server...

Ekziston mundesia qe serveri bllokon ekzekutimin e shpeshte te php-se?

Apo vetem serverat me php dhe mysql falas ndalojne ekzekutimin e njepasnjeshem apo ndodh kjo edhe me servere me pagese?

[MaLoKu]

Pershendetje,

Ky mesazh vjen zakonisht prej apache. Po pasi qe e vizitova lojen tende, hangman.php hapet ne fillim po pas disa klikimeve te shpejta vjen ky mesazh. Supozoj se moduli mod_security i apache shkakton kete problem. Nuk di a eshte i aktivizuar tek ti ky modul, por nqs eshte i aktivisuar provo te futesh .htaccess ne skeden ku eshte hangman.php. Ne .htaccess shkruaj tekstin ne vijim.


SecFilterInheritance Off


Per me shume shiko logs te apache. Aty do te kesh me siguri me shume informacione.

ModSecurity Configuration http://www.modsecurity.org/documenta...iguration.html

Me te mira

ps. loja dhe pamja e mrekullueshme

[hot_prinz]

Falemnderit MaLoKu,

e krijova nje .htaccess dhe e futa me ftp ne /www ku gjindet edhe hangman.php, por po me lajmerohet nje gabim tjeter:

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, [no address given] and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Apache Server at peja.kilu.de Port 80

mos mungon ndonje komande tjeter inicializuese ne kete .htaccess, para se te vije SecFilterInheritanceOff?

[MaLoKu]

Pershendetje hot_prinz,

Une vetem supozova qe eshte i aktivizuar mod_security te ky serveri. Per te vertetuar kete krijo nje php-File me kodin ne vijim

<?php
echo phpinfo();
?>

Pastaj tek rubrika apache2handler -> Loaded Modules mund te shikosh se a eshte mod_security i aktivizuar. Nqs se eshte atehere ne .htaccess fute kodin e me poshtem, te cilin tash edhe e testova tek une lokal. SecFilterInheritance eshte zavendesuar ne versionin e ri me SecRuleInheritance.

    
        SecRuleInheritance Off
    

Kjo nuk do te thote asgje tjeter pervec se hangman.php nuk i trashigon rregullat e modulit mod_security. Por prap nqs se ne server nuk eshte kjo mundesi, atehere e bejme vetem kot kete.(Ka nje tjeter variabel qe ky kod pastaj injorohet nga serveri). Per tu siguruar qe loja jote nuk eshte problemi ketu, me se miri provo te gjithen local.

Me te mira

[hot_prinz]

Pershendetje MaLoKu,


te falenderoj edhe njehere per interesimnin dhe per ndihmen.

E instalova Apachen[xamp] lokal dhe e testova, ne lokal funksionon mire edhe nese e aktualizoj skripten 100 here shpejte prape funksionon, kurse ne server pas 12-13 aktualizimeve te shpejta me sjell at gabimin e pare.

Ne PHP-Info nuk ishte mod_security i aktivizuar, ja linku me gjitha informacionet:

PHP-Info


Ja nje shembull tjeter, duke e krijuar nje faqe kryesisht me PHP, eshte nje faqe qe krijon nje faqe dinamike nga teksti i perdoruesit si nje vizitekarte elektronike, etj. Ne kete faqe kam vendose fjale te urta qe gjinden ne nje mysql-databaze dhe ato aktualizohen kur faqja kryesore aktualizohet dhe kane nje img per aktualizim manual permes ajaxit.

Vizitekartat

Kodi per aktualizim te fjaleve eshte shume i thjeshte dhe pas 12-13 aktualizimeve te shpejta me sjell at gabimin:

<?php

    $lidhja_db = mysql_connect("localhost", "xxxxx", "xxxxx") or die ("Nuk mund te lidheni me databaze!");
    mysql_select_db("db_xxxxxx", $lidhja_db) or die ("Databaza nuk mund te lokalizohet!");

    $sql_stringu = "SELECT * FROM fjale_urta";
    $sql_query = mysql_query($sql_stringu);
    $sql_sasia = mysql_num_rows($sql_query);

    $rastesia = rand(1,$sql_sasia);

    $sql_rastesia="SELECT * FROM fjale_urta WHERE id='".$rastesia."' LIMIT 1";
    $rastesia= mysql_query($sql_rastesia) or die(mysql_error());

    if ( mysql_num_rows($rastesia)==1)
    {
        $db=mysql_fetch_assoc($rastesia);
        $fjala_urte = "\"".trim($db["fjale"])."\"  ";
    }
    mysql_close($lidhja_db);
?>

<div style="font-style: italic; color: #777777; font-size: 10; width: 180;"><?php echo $fjala_urte ?></div>
<img src="images/aktualizo.png" height="15" width="15" alt="aktualizo fjalën e urtë" onclick="loadContent('vk_fjale.php','fjale')" />

[Ardi_Pg_ID]

Cfare error code te jep 403, 404, 405 ? Kjo mund te ndodhe enga limitimet qe mund te kete engine e php

[hot_prinz]

Pershendetje Ardi,

spo me jep error code vetem kete:

Forbidden
You don't have permission to access /vk_fjale.php on this server.
Apache Server at peja.kilu.de Port 80

[MaLoKu]

Pershendetje

Error-Code te jep ne titullin e browserit.

Une besoj se problemi qendron te serveri. Ne kodin tend smund te jet asnje problem. Serveri eshte i konfiguruar ashtu qe mos te bije viktime e sulmeve te ndryshme. Shikova edhe ne forumin e kilu.de, aty ishte nje teme per nje chat (http://www.kilu.de/forum/viewtopic.php?f=281&t=573), edhe nje admin thonte se chatet nuk jan te lejuara ne kete server, dmth qe aktualizimet e shpeshta jan te ndaluara. Per momentin nuk e kam idene se cfare konfiguracioni mund te jet vendosur qe te shkaktohet kjo ndalese. Por ne qofte se shikon ne konfigurationin e apache (psh une i kam te ruajtura ne Debian tek /etc/apache2/httpd.conf edhe /etc/apache2/apache2.conf) i ke nje ser apache direktives per requests. Nqs i len ato shume te vogla atehere existon mundesia se edhe ne Serverin lokal vjen deri tek ky problem.

Problemi eshte qe ne ne kete server smund te shohim asnje error-log(ne Debian per default /var/log/apache2/error.log ) te apache, qe se paku te dime se ku krijohet ky problem. Po mbasi eshte serveri free, gjithcka eshte e mundur

Sidoqofte shpresoj se te kam ndihmuar ne nje far menyre.

Me te mira

Pershendetje Ardi,

spo me jep error code vetem kete:

[hot_prinz]

Pershendetje MaLoKu ,

Error-Code te jep ne titullin e browserit.

Ke te drejte erroc code po e jepka ne titullin e browserit, perderisa faqja nuk eshte pjese dinamike qe aktualizohet me ajax, sepse atehere nuk te nxjerr errorcode dhe mbetet vetem titulli i faqes kryesore.

@Ardy - Errorcode qenka 403.

Serveri eshte i konfiguruar ashtu qe mos te bije viktime e sulmeve te ndryshme. Shikova edhe ne forumin e kilu.de, aty ishte nje teme per nje chat (http://www.kilu.de/forum/viewtopic.php?f=281&t=573), edhe nje admin thonte se chatet nuk jan te lejuara ne kete server, dmth qe aktualizimet e shpeshta jan te ndaluara.

Edhe une mendova qe nga fillimi qe serveri bllokon requestet e shpeshta per shkaqe sigurie. Kilu.de si server falas te mundeson shume 1gb webspace, php, mysql, subdomains etj, por siq duket ka kufirin e tij me requesta rreth sigurise.

Me duket se per te realizuar requesta te shumte e pa ndalesa cfare dua une nuk me mbetet vetem se te marr nje server me pagese ku mund te konfiguroj Apachen ashtu si me nevojitet.

Falemnderit.

**

MaLoKu,

harrove te te pyes pasi qe tregove per serverin tend, me trego nese nuk prish pune:

Ke server tendin me qasje komplete ne root, te cfare hosteri dhe sa kushton ne muaj?
Apo ke ndonje hoster qe do me preferoje?

I shiqova disa paketa ne Strato Strato Servera, cfare mendon per Strato-n?

Si duket te gjithe perdorkan vetem Linux, e une me Linux-in [si perdores i denje i Windowsit] kurre nuk kemi qene bashke ne pushime, me duhet medeomos te lidh nje kurore me linuxin ne te ardhmen?

[Ardi_Pg_ID]

403 errors ne kete aspekt ashtu sic te ka thene edhe maloku jane per arsye sigurie ku serveri bllokon perkohesish webpage kur ka shume request ose refresh rate eshte e larte kjo ben te mundur qe ata te kontrollojne scriptet e shumte qe mund te perdoren ne php ku shkakojne ngarkese ne apache server.
Persa i perket serverave per te blere ke nje pafundesi cdo gje varet nga sa ti do te shpenzosh edhe ca do te besh :P tani per tani VPS qofte Linux qofte Windows jane shume te lire duke filluar nga 15$ ne muaj.

Ardi