Acesso ao aplicativo oscommerce

#1 cabn

Membro Ativo

Grupo: Membros
Posts: 74
Cadastrado: 23-outubro 06
Gender:Male
Location:Santos

Posted 11 julho 2011 - 06:12

Pessoal boa noite.

Estou com um problema em uma conta minha de um cliente que tem o script loja virtual oscommerce instalado a mais de 5 anos no meu servidor.
Acontece que algumas pessoas ao acessarem a loja para efetuar suas compras, depois de adicionar um produto ao carrinho de compras, continuam a comprar normalmente na loja e adicionam outro produto ao carrinho de compras, la mais ou menos pela terceira ou quarta vez o ip deste cliente é bloqueado e ele não consegue mais fazer nada.
Detalhe este problema somente ocorre com o internet explorer. Alguem pode ajudar?
Uso o mod_security, CSF FIREWALL.

Muito obrigado.

#2 little_oak

Se às mãos fazem errar -> yum remove hands -y

Grupo: Membros
Posts: 1166
Cadastrado: 19-julho 07
Gender:Male
Interests:Gnu/Linux, Windows Server, PHP, Mysql, Postgres, Ajax, Flex e Café, soldat, Warcraft, Quake, Counter Strike, Cachorros, Surf e tomar muito, mas muito café!

Posted 11 julho 2011 - 10:48

Olhe os logs de erro (/etc/httpd/logs/error_log) e verifique as linhas que condenam tal cliente + ip + browser.
Isto sem dúvidas vai lhe dar uma clareada e você vai achar exatamente qual linha está sendo o motivo do bloqueio.
Após comentar a linha no conf do mod_sec reinicie o apache para que ele possa validar sua configuração (killall -HUP httpd).
Abraços e bom trabalho.

#3 cabn

Membro Ativo

Grupo: Membros
Posts: 74
Cadastrado: 23-outubro 06
Gender:Male
Location:Santos

Posted 12 julho 2011 - 12:39

Bom dia veja os logs por favor e se puder opine!

LogView - 3.0

Displaying the last 30 lines of /usr/local/apache/logs/error_log...

[Tue Jul 12 12:34:57 2011] [error] [client 201.95.88.233] Directory index forbidden by Options directive: /home/santosor/public_html/lojavirtual/virtual/loja/images/, referer: http://www.lojavirtu...ex.php?cPath=29
[Tue Jul 12 12:34:57 2011] [error] [client 201.95.88.233] File does not exist: /home/santosor/public_html/403.shtml, referer: http://www.lojavirtu...ex.php?cPath=29
[Tue Jul 12 12:34:57 2011] [error] [client 201.95.88.233] Directory index forbidden by Options directive: /home/santosor/public_html/lojavirtual/virtual/loja/images/, referer: http://www.lojavirtu...ex.php?cPath=29
[Tue Jul 12 12:34:57 2011] [error] [client 201.95.88.233] File does not exist: /home/santosor/public_html/403.shtml, referer: http://www.lojavirtu...ex.php?cPath=29

Obs, o ip acima é o meu da telefonica speedy.

Grato.

This post has been edited by cabn: 12 julho 2011 - 12:42

#4 cabn

Membro Ativo

Grupo: Membros
Posts: 74
Cadastrado: 23-outubro 06
Gender:Male
Location:Santos

Posted 12 julho 2011 - 01:06

Bom dia seguem os logs:

[Tue Jul 12 13:09:38 2011] [error] [client 201.68.248.148] client denied by server configuration: /home/santosor/public_html/lojavirtual/virtual/loja/images/.htaccess, referer: http://www.santosorg...ex.php?cPath=40
[Tue Jul 12 13:09:38 2011] [error] [client 201.68.248.148] client denied by server configuration: /home/santosor/public_html/lojavirtual/virtual/loja/images/.htaccess, referer: http://www.santosorg...ex.php?cPath=40
[Tue Jul 12 13:10:07 2011] [error] [client 201.68.248.148] client denied by server configuration: /home/santosor/public_html/lojavirtual/virtual/loja/images/.htaccess, referer: http://www.santosorg...ex.php?cPath=38

Somente recebo esta mensagem,

agradeço se puderem ajudar

#5 little_oak

Se às mãos fazem errar -> yum remove hands -y

Grupo: Membros
Posts: 1166
Cadastrado: 19-julho 07
Gender:Male
Interests:Gnu/Linux, Windows Server, PHP, Mysql, Postgres, Ajax, Flex e Café, soldat, Warcraft, Quake, Counter Strike, Cachorros, Surf e tomar muito, mas muito café!

Posted 12 julho 2011 - 05:07

O htaccess está com alguma declaração informando deny all, por isso você não tem acesso.
O correto (no caso deste htaccess e se você REALMENTE sabe que é seguro liberar) deve ter algo como Allow from all e não Deny.

cat /home/santosor/public_html/lojavirtual/virtual/loja/images/.htaccess

Se estiver deny (como lhe falei) ou você comenta essa linha (#Deny...) ou remove-a.

Isso resolve seu problema.