При входе в админ панель access forbidden

San4ozzZ · 03.08.2013

Доброго времени суток .
Подскажите пожалуйста , сайт давно работает , и всё было в порядке до недавнего времени.
решил зайти в админку , выдаёт ошибку
Access forbidden!

You don't have permission to access the requested directory. There is either no index document or the directory is read-protected.

If you think this is a server error, please contact the webmaster.

Error 403

biphelp.ru
Sat Aug 3 15:36:21 2013
Apache/2.2.23 (Gentoo) mod_dp/0.99.6 Phusion_Passenger/2.2.15 PHP/5.3.20-pl0-gentoo mod_wsgi/3.3 Python/2.7.2

Наши спонсоры

OlegK · 03.08.2013

Закрывай админку и жди конца взлома админок Joomla and WP
.htaccess в папку /administrator

Код (CODE):

#### NO Enter

Order Deny,Allow

Deny from all

Когда нужно войти- закоментируешь.

San4ozzZ · 04.08.2013

draff сказал(а): ↑

Закрывай админку и жди конца взлома админок Joomla and WP
.htaccess в папку /administrator

Код (CODE):

#### NO Enter

Order Deny,Allow

Deny from all

Когда нужно войти- закоментируешь.
Нажмите, чтобы раскрыть...

обьясните пожалуйста языком как недалёкому юзеру)
переместить файл
.htaccess в папку /administrator и отредактировать этот файл , добавить в код

##
# @package Joomla
# @copyright Copyright (C) 2005 - 2013 Open Source Matters. All rights reserved.
# @license GNU General Public License version 2 or later; see LICENSE.txt
##

##
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations. It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file. If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's. If they work,
# it has been set by your server administrator and you do not need it set here.
##

## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks

## Mod_rewrite in use.

RewriteEngine On

## Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit `attempts` to Joomla!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*$[^)]*$ [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.

## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
## End - Custom redirects

##
# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##

# RewriteBase /

## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index\.php
# and the request is for something within the component folder,
# or for the site root, or for an extensionless URL, or the
# requested URL ends with one of the listed extensions
RewriteCond %{REQUEST_URI} /component/|(/[^.]*|\.(php|html?|feed|pdf|vcf|raw))$ [NC]
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
<!--админка--!>
#### NO Enter
Order Deny,Allow

Deny from all
<!--админка--!>
## End - Joomla! core SEF Section.
Нажмите, чтобы раскрыть...

так или нет ?

OlegK · 04.08.2013

San4ozzZ сказал(а): ↑

так или нет ?
Нажмите, чтобы раскрыть...

можно и так,чтобы запутать бота
А можно создать файл как обычно и вставить код.

San4ozzZ · 04.08.2013

так сделал , всё равно не пускает в админку (

хостинг написал .

Для получения доступа необходимо в секцию "<Files>" добавить строку "allow from My_IP", где "My_IP" - внешний IP-адрес компьютера, с которого производится работа с административной панелью сайта.
Нажмите, чтобы раскрыть...

сделал

# SpaceWeb
<Files index.php>
order deny,allow
deny from all
#allow from 5.258.48.253
</files>

Нажмите, чтобы раскрыть...

так же не пускает
что не так делаю ?

OlegK · 04.08.2013

San4ozzZ сказал(а): ↑

что не так делаю ?
Нажмите, чтобы раскрыть...

Удалить # перед allow

San4ozzZ сказал(а): ↑

так сделал , всё равно не пускает в админку (
Нажмите, чтобы раскрыть...

Так мой .htaccess не дает никому зайти в админку/каталог /administrator

San4ozzZ · 12.08.2013

разобрался . спасибо !!!

romansom · 21.03.2014

Такая же проблема
в .htaccess приписанно

<Files index.php>
order deny,allow
deny from all
allow from ip
</files>

И нет доступа
пишет

Access forbidden!
You don't have permission to access the requested directory. There is either no index document or the directory is read-protected.

If you think this is a server error, please contact the webmaster.ru

OlegM · 21.03.2014

romansom сказал(а): ↑

<Files index.php>
order deny,allow
deny from all
allow from ip
</files>
И нет доступа
Нажмите, чтобы раскрыть...

Либо дописать в строку allow from ip свой IP, либо вообще удалить этот код или файл целиком, если не нужна защита админки с помощью .htaccess

romansom · 21.03.2014

OlegM сказал(а): ↑

Либо дописать в строку allow from ip свой IP, либо вообще удалить этот код или файл целиком, если не нужна защита админки с помощью .htaccess
Нажмите, чтобы раскрыть...

В строку allow from ip прописан мой внешний ip

OlegM · 21.03.2014

Вообще убери index.php. Ты же ВСЮ админку защищаешь, а не один этот файл.

romansom · 21.03.2014

OlegM сказал(а): ↑

Вообще убери index.php. Ты же ВСЮ админку защищаешь, а не один этот файл.
Нажмите, чтобы раскрыть...

А если убить файл htaccess в папке /administrator
Что будет?какие опасности кроются?

OlegM · 21.03.2014

romansom сказал(а): ↑

если убить файл htaccess в папке /administrator
Что будет?какие опасности кроются?
Нажмите, чтобы раскрыть...

Все возможные - будут ломиться роботы, пытаться подбирать пароль и т.д. и т.п.

Войти или зарегистрироваться

При входе в админ панель access forbidden

San4ozzZ Пользователь

Наши спонсоры

OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

San4ozzZ Пользователь

OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

San4ozzZ Пользователь

OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

San4ozzZ Пользователь

romansom Пользователь

OlegM Russian Joomla! Team Команда форума

romansom Пользователь

OlegM Russian Joomla! Team Команда форума

romansom Пользователь

OlegM Russian Joomla! Team Команда форума

Поделиться этой страницей

Войти или зарегистрироваться

При входе в админ панель access forbidden

San4ozzZ Пользователь

Наши спонсоры

OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

San4ozzZ Пользователь

OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

San4ozzZ Пользователь

OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

San4ozzZ Пользователь

romansom Пользователь

OlegM Russian Joomla! Team Команда форума

romansom Пользователь

OlegM Russian Joomla! Team Команда форума

romansom Пользователь

OlegM Russian Joomla! Team Команда форума

Поделиться этой страницей

Быстрый поиск