Blad podczas instalacji 403

[immortal.pl]

Witam

Mam problem z zainstalowaniem joomli, na poczatku wszytsko jest ok:

- PHP: wersja >= 4.1.0 Tak
- - obsługa kompresji zlib dostępne
- - obsługa XML dostępne
- - obsługa MySQL dostępne
configuration.php zapisywanie możliwe
Katalog tymczasowy /tmp, zapisywanie możliwe

Ustawienie Zalecane Bieżące
Safe Mode:: OFF: OFF
Display Errors:: ON: OFF
File Uploads:: ON: ON
Magic Quotes GPC:: ON: ON
Magic Quotes Runtime:: OFF: OFF
Register Globals:: OFF: ON
Output Buffering:: OFF: OFF
Session auto start:: OFF: OFF

administrator/backups/ zapisywanie możliwe
administrator/components/ zapisywanie możliwe
administrator/modules/ zapisywanie możliwe
administrator/templates/ zapisywanie możliwe
cache/ zapisywanie możliwe
components/ zapisywanie możliwe
images/ zapisywanie możliwe
images/banners/ zapisywanie możliwe
images/stories/ zapisywanie możliwe
language/ zapisywanie możliwe
mambots/ zapisywanie możliwe
mambots/content/ zapisywanie możliwe
mambots/editors/ zapisywanie możliwe
mambots/editors-xtd/ zapisywanie możliwe
mambots/search/ zapisywanie możliwe
mambots/system/ zapisywanie możliwe
media/ zapisywanie możliwe
modules/ zapisywanie możliwe
templates/ zapisywanie możliwe

Ustawienie Zalecane Bieżące
allow_url_fopen OFF ON
short_open_tag OFF ON
post_max_size 8M 20M
upload_max_filesize 2M 100M
default_socket_timeout (in sec.) 30 60
max_execution_time (in sec.) 30 300

Mimo kilku czerwonych znaczkow instalacja idzie dalej. Problem pojawia sie przy 4 kroku, w 3 kroku wpisuje co i jak i klikam dalej i wywala mi komunikat:

Forbidden
You don't have permission to access /installation/install4.php on this server.

Apache/1.3.37 Server at http://www.blelelelellelel.pl port 80

Do tego folderu mam dostep, do pliku tez, moge go podjerzec i nadac mu jakiekolwiek prawa, lecz nawet z pelnymi prawami ten sam blad.

Dzieje sie tak z dwiema wersjami. Najnowsza i wczesniejsza.
Da sie to jakos rozwiazac??

Z gory dzieki za pomoc

[ORLONnet]

Witam

Mam problem z zainstalowaniem joomli, na poczatku wszytsko jest ok:
{ciach}

Czy aby napewno wszystko jest w porzadku

Da sie to jakos rozwiazac??

Oczywi¶cie - poprzez wyeliminowanie tych nieznacz±cych czerwonych znaczków, które tylko dla zmylenia nazywaj± siê "wymaganiami" instalacji joomli
Mo¿e minister edukacji zdecyduje ze z 5 czerwonymi znaczkami instalacja i tak ma sie odbyc a joomle ktora nie dziala mamy traktowac jak dzialajaca.
Moze wtedy bedzie mozna w koncu olac jakies tam "wymagania" i bedziemy instalowac joomle na mikrofalowkach
Pozdrawiam

[immortal.pl]

Ale tam sa zalecane ustawienia, a nie wymagane!!

A Twoj sarkazm jakos mnie nie smieszy :P

[zygmuntjr]

Witam,

Miałem ten sam problem podczas instalacji na serwerze linuxowym z apachem (1.3). Po przejściu kroku nr 3 dostawałem błąd 403. Zagadkowe to było, bo wszystkie prawa były ok. Posłużyłem się małym trikiem ustawiając w kroku nr 3 wartość $mosConfig_live_site na pusty ciąg znaków. To pomogło, ale nie wiedziałem jeszcze dlaczego.
Potem "ręcznie" poprawiłem ta wartość w pliku configuration.php i wszystko zaczęło działać jak trzeba... Wszystko oprócz dwóch rzeczy:
1. użytkownicy nie mogli się logować z front_endu - milutki błąd 403
2. wybierając "General configuration" z back_endu cokolwiek by się nie zrobiło żeby z niego wyjść (save, apply, cancel) kończyło sie tym samym błędem 403.

Szczęśliwie znam juz przyczynę.
Przyczyną jest mod_security skonfigurowany z czyms takim:

Code: Select all

# URL in a parameter, possible allow_url_fopen attack
#
SecFilterSelective ARGS_VALUES "^http:/"

Wycina ona wszystkie requesty zawierające w argumentach jakiś link (zaczynający się od "http:/"). Wyjasnia to powyższe problemy:
0. pomiędzy krokiem 3  a 4 przy instalacji podajemy wartość "live site"
1. przy logowaniu ukryty parametr "return" przekazuje wartość zawierającą "http://"
2. w "General configuration" też są przekazywane parametry z wartością "http://"

Mam nadzieję, że te moje zawiłe wyjasnienia komuś pomogą. Mi pomogły częściowo, gdyż wiem co powoduje błąd,a le nie wiem jak go rozwiązać. Admin mojego serwera nie chce się pozbywać SecFilterSelective ARGS_VALUES "^http:/" z konfiguracji apache'a, a nadpisanie tych wartości w pliku .htaccess w katalogu głównym mojej Joomli! nie pomaga (a wręcz przeszkadza, bo internal error wyskakuje). Czy gdyby mój katalog miał "AllowOverride All" dałoby się to nadpisać? Może jest jakies inne rozwiązanie? Każda pomoc mile widziana.

Pozdr