Джумла ошибка 403

I have been continuing to try to find a logical answer to this issue, continuing to search other threads to gleam a small particle of light that might realise into a solution. But I really am getting nowhere. I was hoping to take the test website to live very shortly, but I am not convinced this is such a good idea if there is no FTP layer, media management, or global configuration ability on the back end.

@Prax — I am not sure how you flag an issue up to the core team? I would have presumed that by a thread being posted here, and over the period of a week or so a considerable number of users flag up the same issue this would prompt a member of the core team to help, advise, guide, notify of known issues etc. Perhaps I am wrong. Perhaps they are overwhelmed right now.

I will continue on my path of researching any possible answers, but as a Joomla coding novice, I am not holding out much hope. What is quite frustrating is that it probably can be solved very simply! Hey-ho!

EDIT TO ABOVE THREAD:
I went and had a scrummage around in the Joomla! 1.5 bug tracker(found at joomlacode.org), as I guessed it was likely that other people had had this issue, and to see how the issue was developing. Here is a solution that was suggested there — add the following code to your .htaccess file, I added it at the bottom and included a little text to explain what it is doing, so it can be easily removed if there is an issue with it:

########## Attempt to solve ‘Global Configuration’ save issue, FTP layer issue, Media Upload issue
SecFilterEngine Off
SecFilterScanPOST Off
########## End — Attempt to solve ‘Global Configuration’ save issue, FTP layer issue, Media Upload issue

Now I will say that this solved not only the issue that I had with the ability to save global configuration backend, but also to access the new J!1.5 FTP layer which I so desperately wanted, and hence solved the issue with uploading media to media manager back end.

The FTP Backend settings I found to work were as following:
Enable FTP: Yes
FTP Host: ftp.yoursubdomain.yourdomain.com
FTP Port: 21
FTP Username: [email protected] (having set up an FTP user specifically for the domain or subdomain)
FTP Password: ********** (using the password relevant to the FTP user above)
FTP Root: /

What does concern me somewhat is — does setting SecFilterEngine and SecFilterScanPOST to OFF leave vulnerabilities to the website/Joomla install/host? I would really like to hear from a Joomla core member to validate if this is the fact. Is there anybody out there that could advise? If we could get guidance from higher powers (ie people who know what they are doing!), and therefore feel more comfortable testing the principle, this could possibly be a way forward?

Cheers
FiveD

I have received a zip file from someone which contain all the data for a Joomla site. And he asked me to do some CSS configurations to change the look of homepage. I unzipped the zip file an found a .sql file, a Joomla site folder and a .jpa backup file. I pasted that folder in xampp’s htdocs folder and named it as tp and then imported the sql file in newly created database and and made changes in configuration file for database.

Now when I type localhost/tp the site runs successfully, but when I type localhost/tp/administrator it gives me 403 forbidden access error. The short note is that it’s my first experience with Joomla and I don’t know how I can fix this. As mostly 403 error comes due to error in .htdocs file that’s why I am giving the the code at the end of this question.

# @package      Joomla
# @copyright    Copyright (C) 2005 - 2012 Open Source Matters. All rights reserved.
# @license      GNU General Public License version 2 or later; see LICENSE.txt
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks
## Mod_rewrite in use.
RewriteEngine On
# Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit attempts to Joomla!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*([^)]*) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.
## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
## End - Custom redirects
##
# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##
# RewriteBase /
## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index.php
# and the request is for something within the component folder,
# or for the site root, or for an extensionless URL, or the
# requested URL ends with one of the listed extensions
RewriteCond %{REQUEST_URI} /component/|(/[^.]*|.(php|html?|feed|pdf|vcf|raw))$ [NC]
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
## End - Joomla! core SEF Section.
Action php /cgi-php53/php
AddHandler php53 .php

1. Offline

   San4ozzZ

   Пользователь

   Регистрация:

   07.03.2011

   Сообщения:

   123

   Симпатии:

   0

   Пол:

   Мужской

   Доброго времени суток .
   Подскажите пожалуйста , сайт давно работает , и всё было в порядке до недавнего времени.
   решил зайти в админку , выдаёт ошибку
   Access forbidden!

   You don’t have permission to access the requested directory. There is either no index document or the directory is read-protected.

   If you think this is a server error, please contact the webmaster.

   Error 403

   biphelp.ru
   Sat Aug 3 15:36:21 2013
   Apache/2.2.23 (Gentoo) mod_dp/0.99.6 Phusion_Passenger/2.2.15 PHP/5.3.20-pl0-gentoo mod_wsgi/3.3 Python/2.7.2

3. 

   Offline

   OlegK

   Russian Joomla! Team
   Команда форума
   ⇒ Профи ⇐

   Регистрация:

   17.01.2011

   Сообщения:

   7 813

   Симпатии:

   768

   Пол:

   Мужской

   Закрывай админку и жди конца взлома админок Joomla and WP
   .htaccess в папку /administrator

   Когда нужно войти- закоментируешь.

4. Offline

   San4ozzZ

   Пользователь

   Регистрация:

   07.03.2011

   Сообщения:

   123

   Симпатии:

   0

   Пол:

   Мужской

   обьясните пожалуйста языком как недалёкому юзеру)
   переместить файл
   .htaccess в папку /administrator и отредактировать этот файл , добавить в код

   так или нет ?

5. 

   Offline

   OlegK

   Russian Joomla! Team
   Команда форума
   ⇒ Профи ⇐

   Регистрация:

   17.01.2011

   Сообщения:

   7 813

   Симпатии:

   768

   Пол:

   Мужской

   можно и так,чтобы запутать бота
   А можно создать файл как обычно и вставить код.

6. Offline

   San4ozzZ

   Пользователь

   Регистрация:

   07.03.2011

   Сообщения:

   123

   Симпатии:

   0

   Пол:

   Мужской

   так сделал , всё равно не пускает в админку (

   хостинг написал .

   сделал так же не пускает
   что не так делаю ?

   Последнее редактирование: 04.08.2013

7. 

   Offline

   OlegK

   Russian Joomla! Team
   Команда форума
   ⇒ Профи ⇐

   Регистрация:

   17.01.2011

   Сообщения:

   7 813

   Симпатии:

   768

   Пол:

   Мужской

   Удалить # перед allow

   Так мой .htaccess не дает никому зайти в админку/каталог /administrator

8. Offline

   San4ozzZ

   Пользователь

   Регистрация:

   07.03.2011

   Сообщения:

   123

   Симпатии:

   0

   Пол:

   Мужской

9. Offline

   romansom

   Пользователь

   Регистрация:

   21.03.2014

   Сообщения:

   68

   Симпатии:

   1

   Пол:

   Мужской

   Такая же проблема
   в .htaccess приписанно

   <Files index.php>
   order deny,allow
   deny from all
   allow from ip
   </files>

   И нет доступа
   пишет

   Access forbidden!
   You don’t have permission to access the requested directory. There is either no index document or the directory is read-protected.

   If you think this is a server error, please contact the webmaster.ru

10. 

    Offline

    OlegM

    Russian Joomla! Team
    Команда форума

    Регистрация:

    12.04.2007

    Сообщения:

    4 311

    Симпатии:

    375

    Пол:

    Мужской

    Либо дописать в строку allow from ip свой IP, либо вообще удалить этот код или файл целиком, если не нужна защита админки с помощью .htaccess

11. Offline

    romansom

    Пользователь

    Регистрация:

    21.03.2014

    Сообщения:

    68

    Симпатии:

    1

    Пол:

    Мужской

    В строку allow from ip прописан мой внешний ip

12. 

    Offline

    OlegM

    Russian Joomla! Team
    Команда форума

    Регистрация:

    12.04.2007

    Сообщения:

    4 311

    Симпатии:

    375

    Пол:

    Мужской

    Вообще убери index.php. Ты же ВСЮ админку защищаешь, а не один этот файл.

13. Offline

    romansom

    Пользователь

    Регистрация:

    21.03.2014

    Сообщения:

    68

    Симпатии:

    1

    Пол:

    Мужской

    А если убить файл htaccess в папке /administrator
    Что будет?какие опасности кроются?

14. 

    Offline

    OlegM

    Russian Joomla! Team
    Команда форума

    Регистрация:

    12.04.2007

    Сообщения:

    4 311

    Симпатии:

    375

    Пол:

    Мужской

    Все возможные — будут ломиться роботы, пытаться подбирать пароль и т.д. и т.п.

В общем, переносили сайт, вроде все сделали по правилам, осталось подождать обновления NS, но они долго не обновлялись, поэтому за работой про сайт и забыли. Вспомнил я про него, когда заметил, что в Метрике посещаемость почему-то меньше чем обычно… Оказалось сайт часа 3 уже как числится на новом хостинге, вот только при попытке попасть на него выдается ошибка “Ошибка 403 forbidden“…

Что делать? Первая мысль – не перенесены все файлы, но вроде ок, ошибки в конфигурации? нет, все правильно, права доступа к файлам? Точно! Права доступа к файлам заданы как-то не совсем правильно, что делать? Установить права доступа на директории и файлы правильно. Как установить правильно права на файлы на хостинге? Только не 777 – это полный доступ к чтению, записи и выполнению для всех файлов и папок, а значит, что доступ к хостингу при необходимых знаниях могут получить посторонние лица, поэтому оптимальный вариант – установить права доступа к файлам – 775.

Работает.

Решение

Другие решения

Других решений пока нет …

Помогаю со студенческими работами здесь

Админка joomla
Подскажите пожалуйста, как можно реализовать простейшую админку на joomla, чтобы было просто…

Админка интернет-магазина на Joomla
Ребята! Я впервые столкнулась с админкой Joomla. Я не программист и не сис-админ. Всего лишь…

Joomla Как вернуть модуль Админка
Вобщем по случайности отключил модуль Админка, а как сейчас попасть на внутринею часть страницы…

На сайте joomla ошибка 403
Привет всем!Проблема такая.Не на один раздел сайта не могу зайти,ошибка 404,сайт на джумле.Скрин…

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму: