Neuigkeiten
  • Die modified eCommerce Shopsoftware ist kostenlos, aber nicht umsonst.
    Spenden
  • Damit wir die modified eCommerce Shopsoftware auch zukünftig kostenlos anbieten können:
    Spenden
  • Thema: Sicherheitswarnung im Admin - Bereich nach ssl Umstellung

    itsberni

    • Fördermitglied
    • Beiträge: 54
    Hi xtc-Profis,

    habe einen Shop auf SSL umgestellt. Frontend funktioniert soweit.
    Seltsam ist, dass eine Content-Seite zu einem 503 Fehler führt.
    Beim Nachforschen im admin-Bereich habe ich dann festgestellt, dass es weder möglich ist eine neue Contentseite anzulegen, noch eine Vorhandene zu ändern.
    Beim Speicherversuch kommt ein Browser-Popup (Sicherheitswarnung. Die eingegebenen Daten werden über eine nicht gesicherte Verbindung übertragen und könnten von einer dritten Person mitgelesen werden.
    Sollen diese Daten wirklich gesendet werden?), gespeichert wird aber nichts.
    Die include/configure.php habe ich geändert. Bei der configure.php im admin-Pfad finde ich eine relevante Einstellung?!

    weiß jem. von Euch Rat?

    Vielen Dank!

    Linkback: https://www.modified-shop.org/forum/index.php?topic=38945.0

    Timm

    • Fördermitglied
    • Beiträge: 6.258
    Weiterleitungsregeln in der .htaccess vergessen einzukommentieren?

    _.htaccess nicht umbenannt in .htaccess?

    Auch beim http serverpfad die dominadresse mit https angegeben?

    In Shopversionen ab 2.0 muss nichts mehr in der admin/includes/configure.php geändert werden.

    Gruß Timm

    itsberni

    • Fördermitglied
    • Beiträge: 54
    Hi Timm,

    die Weiterleitung erledigt der Webhoster. In der .htaccess habe ich dbzgl. deshalb nichts weiter unternommen.

    die htaccess heißt .htaccess - hab ich gecheckt.

    Du meinst in der configure.php? Ja, das habe ich gemacht.

    Ich hab nochmal einen Screenshot angehangen.
    Der Fehler wirkt sich im FE nur auf einer Contentseite aus:
    https://www.brennerei-hack.de/Ferienwohnung:_:41.html
    Die anderen Contentseiten funktionieren....speichern im BE geht aber generell nicht ( siehe Fehlermeldung )

    Vielen Dank!

    hpzeller

    • Experte
    • Beiträge: 4.129
    • Geschlecht:
    In deiner Datei includes/configure.php steht ab ca. Zeile 43 jetzt folgendes drin,

    Code: PHP  [Auswählen]
     // server
      defined('HTTP_SERVER') or define('HTTP_SERVER', 'http://www.brennerei-hack.de'); // eg, http://localhost - should not be empty for productive servers
      defined('HTTPS_SERVER') or define('HTTPS_SERVER', 'https://www.brennerei-hack.de'); // eg, https://localhost - should not be empty for productive servers
     

    es müsste aber das drin stehen.

    Code: PHP  [Auswählen]
      // server
      defined('HTTP_SERVER') or define('HTTP_SERVER', 'https://www.brennerei-hack.de'); // eg, http://localhost - should not be empty for productive servers
      defined('HTTPS_SERVER') or define('HTTPS_SERVER', 'https://www.brennerei-hack.de'); // eg, https://localhost - should not be empty for productive servers
     

    Die obige Codeanpassung sollte folgendes Problem lösen.

    [...]
    Beim Nachforschen im admin-Bereich habe ich dann festgestellt, dass es weder möglich ist eine neue Contentseite anzulegen, noch eine Vorhandene zu ändern.
    Beim Speicherversuch kommt ein Browser-Popup (Sicherheitswarnung. Die eingegebenen Daten werden über eine nicht gesicherte Verbindung übertragen und könnten von einer dritten Person mitgelesen werden.
    [...]

    Folgendes Problem könnte am Inhalt der Content-Seite liegen.

    [...]
    Seltsam ist, dass eine Content-Seite zu einem 503 Fehler führt.
    [...]

    Gruss
    Hanspeter

    itsberni

    • Fördermitglied
    • Beiträge: 54
    absolut  :-B

    Und die Seite "Ferienwohnung" ist somit auch wieder speicherbar.
    Grund, dass die nicht aufrufbar war, war ein seltsames Script, welches nur im Quellcode des Content zu sehen ist - rausgelöscht - neu gespeichert - geht wieder.

    Vielen vielen Dank!!!!!!!! und schönen Herrentag!
    1 Antworten
    2423 Aufrufe
    23. Mai 2018, 13:34:12 von Aminox
    20 Antworten
    6533 Aufrufe
    03. Februar 2017, 19:48:39 von web28
    5 Antworten
    4293 Aufrufe
    04. März 2015, 11:16:36 von Saywer
    14 Antworten
    5202 Aufrufe
    16. November 2010, 13:12:27 von xtcPlanet