[Diggi]

Hallo zusammen,

ich bekomme auf einigen Seiten ab und zu eine fehlermeldung angezeigt, egal welcher Browser. Meistens bei folgenden Aktionen:

1. nach dem BE-Login und dem Klick auf TemplaVoila; ich muss dann zuerst eine andere Seite im BE-menü anklicken, um danach TV nochmal anzuklicken damit die php-Seite geladen wird

2. beim erstellen eines neuen Seiteninhaltes, egal wo

Hier die Meldung:

Not Found

The requested URL /typo3/alt_mod_frameset.php was not found on this server.

Woran liegt das? Am Cache? Den leere ich immer regelmäßig... ist echt nervig, vor allem werden die späteren BE-benutzer bei diesem Projekt mit Sicherheit Probleme kriegen..

Gruß

[Diggi]

Niemand eine Idee? Scheinbar hängt das Problem mit TemplaVoila zusammen und der Tatsache, dass da scheinbar Domains/URLs falsch interpretiert werden.

Bitte helft mir ;-)

[Diggi]

Weiter geht die Fehlersuche... hier das Logfile:

[Sat Jan 26 16:14:55 2008] [error] [client 89.48.163.187] mod_security: Access denied with code 404. Pattern match "\\.\\./" at THE_REQUEST [hostname "cms.domain.de"] [uri "/typo3/alt_mod_frameset.php?fW=260&nav=/typo3/alt_db_navframe.php%3F&script=..%2Ftypo3conf%2Fext%2Ftemplavoila%2Fmod2%2Findex.php&id =0"]

Wie die Meldung zeigt, scheint es hier um Berechtigungsprobleme zu gehen. Die beiden Ordner (bzw. die gesamte Ebene) des TemplaVoila Ordners haben alle die gleichen CHMOD Rechte.

Nach reichlich Google habe ich was von ModSecurity für Apache Server gelesen, hängt das damit zusammen? Oder mit htaccess?

[Diggi]

Problem gelöst!

Für diejenigen, die Typo3 mit TemplaVoila auf einem Apache nutzen:

Fragt euren Provider, ob er ModSecurity installiert hat. ModSecurity blockt die Scripts (siehe Logfile oben) von TemplaVoila, daher werden manche Seiten (von TV) gar nicht oder erst nach mehrfachem Klicken gefunden. Lösung:

Eine .htaccess Datei erstellen mit folgendem Inhalt:

ModSecurityEngine Off

Diese Datei in den Typo3-Ordner packen und schon klappt's wieder!

Alternativ kann der Provider das Ganze auch für euch direkt auf dem Server ausschalten.