phpBB-Italia.it

Buonasera a tutti.
Sul mio forum ho un problema.
No riesco più a vedere i topic scritti da un determinato utente, che tra l'altro è pure amministratore del forum.
Se provo ad accedere al suo profilo o ai topic scritti da lui mi da errore 500 oppure una pagina bianca.
Da PCA sembrerebbe tutto a posto.
Cosa potrebbe essere successo?
Grazie.

Link al forum?

Servirebbe anche sapere la versione di phpBB installata e l'elenco di estensioni in uso.

Ciao!
Il forum è acquariodolce.it
La versione di phpbb è la 3.2.7
Il problema è emerso in seguito all'aggiornamento automatico (mi ero scordato di disabilitare l'opzionedell'hosting) alla 3.2.7 e purtroppo non me ne sono accorto immediatamente, altrimenti ripristinavo un backup. In un primo momento non si vedeva tutta la sezione "biblioteca" poi vuotando la cache quella si è rivista.

L'utente del quale non riesco a visualizzare profilo e post è "Marino varetto" gruppo amministratori.

Estensioni installate (tutte aggiornate all'ultima versione tranne Tapatalk per la quale dovrò aprire topic apposito):
24 hour activity stats 1.0.9
Adsense & Ads 1.0.7
Advanced BBCode Box 3.2.1
Ajax Base 2.0.0
Annual Stars 1.0.2
Ban Hammer 1.0.8
Collapsible Forum Categories 1.0.3
Copyright in footer 1.0.1
Fade header 1.1.5
Lightbox 2.0.0
mChat 2.1.2
Normal and Special Ranks 2.0.1
Profile side switcher 1.0.0
Scroll Page 1.0.2
Tapatalk Plugin for phpBB 3.1/3.2 2.0.2
Topic Author

Grazie dell'aiuto!

L'unica cosa che mi viene in mente è il sistema di amici e di ignorati che puoi trovare sul tuo pcu. Possibile che tu abbia toccato qualcosa li?
ucp.php?i=ucp_zebra&mode=foes

Ghio ha scritto: ↑17/05/2019, 22:05 Ciao!
Il forum è acquariodolce.it
La versione di phpbb è la 3.2.7
Il problema è emerso in seguito all'aggiornamento automatico (mi ero scordato di disabilitare l'opzionedell'hosting) alla 3.2.7 e purtroppo non me ne sono accorto immediatamente, altrimenti ripristinavo un backup. In un primo momento non si vedeva tutta la sezione "biblioteca" poi vuotando la cache quella si è rivista.

L'utente del quale non riesco a visualizzare profilo e post è "Marino varetto" gruppo amministratori.

Estensioni installate (tutte aggiornate all'ultima versione tranne Tapatalk per la quale dovrò aprire topic apposito):
24 hour activity stats 1.0.9
Adsense & Ads 1.0.7
Advanced BBCode Box 3.2.1
Ajax Base 2.0.0
Annual Stars 1.0.2
Ban Hammer 1.0.8
Collapsible Forum Categories 1.0.3
Copyright in footer 1.0.1
Fade header 1.1.5
Lightbox 2.0.0
mChat 2.1.2
Normal and Special Ranks 2.0.1
Profile side switcher 1.0.0
Scroll Page 1.0.2
Tapatalk Plugin for phpBB 3.1/3.2 2.0.2
Topic Author

Grazie dell'aiuto!

A naso proverei a disattivare per prova le seguenti estensioni:
Annual Stars
Normal and Special Ranks
Topic Author

Che sono le uniche che vanno ad intaccare il funzionamento del mini-profilo. Guarda se viene generato un log di errore nella cartella del forum.

alex75 ha scritto: ↑18/05/2019, 13:53 L'unica cosa che mi viene in mente è il sistema di amici e di ignorati che puoi trovare sul tuo pcu. Possibile che tu abbia toccato qualcosa li?
ucp.php?i=ucp_zebra&mode=foes

Ciao!
No, non ho nessuno tra gli amici o tra gli ignorati.

Ho provato a disabilitare quele estensioni ma non è variato nulla, purtroppo...

Ho controllato i log di errore e ho una valanga di questi:

La sessione IP/controllo browser/X _ FORWARDED_FOR non è riuscita
»IP utente “66.249.89” controllato in confronto alla sessione IP “93.35.220”, stringa di ricerca dell’utente “mediapartners-google” controllata in confronto alla sessione di ricerca “mozilla/5.0 (windows nt 10.0; win64; x64) applewebkit/537.36 (khtml, like gecko) chrome/64.0.3282.140 safari/537.36 edge/18.17763” e la stringa utente X_FORWARDED_FOR “” controllata in confronto alla sessione X_FORWARDED_FOR “”.

E in effetti un altro problema da qualche tempo c'è, devo sempre fare un doppio login per accedere. Volevo aprire un topic ala riguardo ma è un periodo infame (il percorso dei cookie è"/" il dubbio è sul fatto se i cookie sicuri vadano o meno abilitati).
Grazie a tutti.

Per quel problema basta che disattivi l'impostazione relativa alla convalida per X_FORWARDED_FOR in GENERALE -> Sicurezza:


Comunque non mi riferivo al log di errori nativo di phpBB ma a quello del server. Se entri nella cartella del forum via FTP dovresti trovare un file chiamato error_log.

L'opzione è già disattivata...
Trovato il file error log: lungo come un treno lo aggiungo per intero qui o devo cercare qualcosa in particolare?
Grazie

metti le ultime 20-30 righe.

Ecco l'ultimo pezzo...

dex.php?sid=6a86d81a0df31d1c0c8919011137cca3
[Thu May 16 19:09:34.039156 2019] [fcgid:warn] [pid 15260:tid 47959563331328] (22)Invalid argument: [client 79.47.216.56:56946] mod_fcgid: ap_pass_brigade failed in handle_request_ipc function, referer: https://www.acquariodolce.it/index.php? ... 011137cca3
[Thu May 16 21:20:22.453979 2019] [fcgid:warn] [pid 7866:tid 47959725123328] (32)Broken pipe: [client 93.35.220.246:11246] mod_fcgid: ap_pass_brigade failed in handle_request_ipc function, referer: http://www.acquariodolce.it/articoli/wp ... themes.php
[Thu May 16 22:54:54.243789 2019] [:error] [pid 7370:tid 47959718819584] [client 112.213.86.233:53716] [client 112.213.86.233] ModSecurity: Access denied with code 403 (phase 2). Pattern match "[\\\\[\\\\]\\\\x22',()\\\\.]{10}$|\\\\b(?:union\\\\sall\\\\sselect\\\\s(?:(?:null|\\\\d+),?)+|order\\\\sby\\\\s\\\\d{1,4}|(?:and|or)\\\\s\\\\d{4}=\\\\d{4}|waitfor\\\\sdelay\\\\s'\\\\d+:\\\\d+:\\\\d+'|(?:select|and|or)\\\\s(?:(?:pg_)?sleep\\\\(\\\\d+\\\\)|\\\\d+\\\\s?=\\\\s?(?:dbms_pipe\\\\.receive_message\\\\ ..." at REQUEST_URI. [file "/etc/apache2/conf.d/modsec_vendor_configs/comodo_apache/22_SQL_SQLi.conf"] [line "60"] [id "218500"] [rev "12"] [msg "COMODO WAF: SQLmap attack detected||www.acquariodolce.it|F|2"] [data "Matched Data: and 1=1 found within REQUEST_URI: /viewforum.php?f=43 and 1=1"] [severity "CRITICAL"] [tag "CWAF"] [tag "SQLi"] [hostname "www.acquariodolce.it"] [uri "/viewforum.php"] [unique_id "XN3OHtzBL6LzUk@vXtKUsAAAAF8"]
[Thu May 16 22:54:55.529273 2019] [:error] [pid 7866:tid 47959603255040] [client 112.213.86.233:53720] [client 112.213.86.233] ModSecurity: Access denied with code 403 (phase 2). Pattern match "[\\\\[\\\\]\\\\x22',()\\\\.]{10}$|\\\\b(?:union\\\\sall\\\\sselect\\\\s(?:(?:null|\\\\d+),?)+|order\\\\sby\\\\s\\\\d{1,4}|(?:and|or)\\\\s\\\\d{4}=\\\\d{4}|waitfor\\\\sdelay\\\\s'\\\\d+:\\\\d+:\\\\d+'|(?:select|and|or)\\\\s(?:(?:pg_)?sleep\\\\(\\\\d+\\\\)|\\\\d+\\\\s?=\\\\s?(?:dbms_pipe\\\\.receive_message\\\\ ..." at REQUEST_URI. [file "/etc/apache2/conf.d/modsec_vendor_configs/comodo_apache/22_SQL_SQLi.conf"] [line "60"] [id "218500"] [rev "12"] [msg "COMODO WAF: SQLmap attack detected||www.acquariodolce.it|F|2"] [data "Matched Data: and 1>1 found within REQUEST_URI: /viewforum.php?f=43 and 1>1"] [severity "CRITICAL"] [tag "CWAF"] [tag "SQLi"] [hostname "www.acquariodolce.it"] [uri "/viewforum.php"] [unique_id "XN3OHyX-Jd6wx@IOgIcsaQAAAQg"]
[Fri May 17 10:45:30.036401 2019] [fcgid:warn] [pid 24463:tid 47901044410112] (22)Invalid argument: [client 95.142.180.114:50924] mod_fcgid: ap_pass_brigade failed in handle_request_ipc function, referer: https://www.acquariodolce.it/viewtopic. ... &start=180
[Fri May 17 12:33:28.707473 2019] [fcgid:warn] [pid 32180:tid 47901113751296] (104)Connection reset by peer: [client 2.36.109.56:60332] mod_fcgid: ap_pass_brigade failed in handle_request_ipc function
[Fri May 17 12:33:29.452365 2019] [fcgid:warn] [pid 16313:tid 47901132662528] (104)Connection reset by peer: [client 2.36.109.56:60333] mod_fcgid: ap_pass_brigade failed in handle_request_ipc function
[Fri May 17 15:46:16.603272 2019] [fcgid:warn] [pid 8607:tid 47901155776256] (32)Broken pipe: [client 120.132.53.10:59828] mod_fcgid: ap_pass_brigade failed in handle_request_ipc function, referer: https://img.kompromat12122.biz.ua/cdn/_ ... XVgSWc.gif
[Sat May 18 19:21:35.368637 2019] [fcgid:warn] [pid 4478:tid 47900985575168] (22)Invalid argument: [client 82.59.152.76:54571] mod_fcgid: ap_pass_brigade failed in handle_request_ipc function