Bad Request

In this board you can talk about general questions about phpMyFAQ

Moderator: Thorsten

Post Reply
haederli
Posts: 14
Joined: Tue Mar 11, 2008 12:28 pm
Location: 8606 Greifensee

Bad Request

Post by haederli »

Hallo zusammen,
bin gerade daran, phpMYFAQ zu testen.

Wenn ich die sprache euf ENGLISCH eingestellt habe, kann ich eine neue Kategori ohne Problem hinzu fuehgen.

Wenn die sprache auf Deutsch ist, erhalte ich vollgende Fehlermeldung:

HTTP 400 Bad Request

Diesen Fehler hatte ich aber beim editieren einer Gruppe!

System: Fedora 6, Apache 2.2.6, mySQL 4.1

Danke fuer eure Hilfe

Gruss
Philip
Thorsten
Posts: 15699
Joined: Tue Sep 25, 2001 11:14 am
Location: #phpmyfaq
Contact:

Post by Thorsten »

Hi,

was steht denn im Errorlog des Apachen?

bye
Thorsten
phpMyFAQ Maintainer and Lead Developer
amazon.de Wishlist
haederli
Posts: 14
Joined: Tue Mar 11, 2008 12:28 pm
Location: 8606 Greifensee

Apache error

Post by haederli »

Beim hinzu fuegen einer neuen Kategorie erhalte ich volgende Fehlermeldung im Apache:

[Wed Mar 12 09:43:30 2008] [error] [client xxx.xxx.xxx.xx] ModSecurity: Access denied with code 400 (phase 2). Invalid UTF-8 encoding: not enough bytes in character. [id "950801"] [msg "UTF8 Encoding Abuse Attack Attempt"] [severity "WARNING"] [hostname "www.webneu.ch"] [uri "/faq_test/admin/index.php"] [unique_id "bnpVy8CoAgUAAFhkdvQAAAAD"]


Gruss und danke
Thorsten
Posts: 15699
Joined: Tue Sep 25, 2001 11:14 am
Location: #phpmyfaq
Contact:

Post by Thorsten »

Hi,

bitte konfiguriere dein mod_security Modul korrekt.

bye
Thorsten
phpMyFAQ Maintainer and Lead Developer
amazon.de Wishlist
haederli
Posts: 14
Joined: Tue Mar 11, 2008 12:28 pm
Location: 8606 Greifensee

Post by haederli »

Danke !

Habe volgende Zeile aus der Conf Datei entfernt. Danach konnte ich katogorien erstellen und loeschen. Hoffe nur nicht, dass das System jetzt zu Offen ist. Aber das es sich um ein Testsystem handelt, kann man kurzfristig damit leben!


SecRule REQUEST_FILENAME|ARGS|ARGS_NAMES|REQUEST_HEADERS|XML:/*|!REQUEST_HEADERS:Referer "@validateUtf8Encoding" "deny,log,auditlog,status:400,msg:'UTF8 Encoding Abuse Attack Attempt',,id:'950801',severity:'4'"

Danke !!

PS: phpMyFAQ ist eine gelungene Anwendung !
Post Reply