sugarcrm - 尝试保存模板时出现 SuiteCRM 403 错误(禁止)

标签 sugarcrm http-status-code-403 plesk mod-security suitecrm

通常我会尝试自己解决问题,但在这种情况下我迷失了;-)

我在我的服务器上安装了 suiteCRM 7.8.2(使用 plesk onyx 管理)

一切都很好,除了一件事:

  • 当我尝试保存 PDF 模板或电子邮件模板时,收到 403 错误(禁止访问)

我已经做过的事情:

  • 尝试对 suiteCRM 的所有文件和文件夹执行 chmod 777 => 不起作用
  • 更改 config.php 中的权限 => 不起作用
  • 快速修复 => 不起作用
  • 删除缓存文件夹 => 不起作用
  • 敲击我的笔记本电脑 => 不工作...grrr..

我无法访问更多信息,在浏览器控制台中我可以看到 SuiteCRM 尝试向 index.php 发送 POST 请求,index.php 回答 403 错误, Debug模式下日志文件中没有任何内容...

我没有更多的想法......

谢谢。 雷米。

最佳答案

已解决:

我查看了“/var/www/vhosts/system/YOUR-DOMAIN.COM/logs”

[Sun Apr 02 21:34:58.173943 2017] [:error] [pid 29185] [client 82.227.112.246] ModSecurity: Access denied with code 403 (phase 2). Match of "rx ((?:submit(?:\\+| )?(request)?(?:\\+| )?>+|<<(?:\\+| )remove|(?:sign ?in|log ?(?:in|out)|next|modifier|envoyer|add|continue|weiter|account|results|select)?(?:\\+| )?>+)$|^< ?\\??(?: |\\+)?xml|^> ?$)" against "ARGS:sample" required. [file "/etc/apache2/modsecurity.d/rules/tortix/modsec/50_plesk_basic_asl_rules.conf"] [line "308"] [id "350147"] [rev "143"] [msg "Protected by Atomicorp.com Basic Non-Realtime WAF Rules: Potentially Untrusted Web Content Detected"] [data ""] [severity "CRITICAL"] [hostname "XXXXXXXX"] [uri "/SuiteCRM/index.php"] [unique_id "WOFSYtX2OSwAAHIBsoAAAAAF"]

这是 modsecurity 防火墙!

所以我已经禁用了 modsecurity 中的 350147 条规则(https://docs.plesk.com/en-US/12.5/administrator-guide/73383/ + 关闭规则)

工作开始了!

感谢 UFHH01,我爱你;-)

关于sugarcrm - 尝试保存模板时出现 SuiteCRM 403 错误(禁止),我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/43168374/

相关文章:

ruby-on-rails - 在 Rails 中触发 HTTP 错误

ubuntu - 绑定(bind)/命名错误

php - MYSQL/PHP/SuiteCRM 自动路由入站电子邮件以引导 SuiteCRM

database - SugarCRM - 阻止自定义模块的记录

servlets - 如何修复 Tomcat 访问请求的资源被拒绝的问题?

php - Apache 的符号链接(symbolic link)错误 403

linux - 将文件添加到 tar 时,tar 会在命令中途覆盖自身

Centos 6 - Plesk 11 - MaxRequestLen - 无法修改 mod_fcgid

javascript - SugarCRM 7 : Call BaseFilterLayout. applyFilter() 方法在事件上下文之外

mysql - 在报告模块中获取分配项目超过 2 个的联系人