Помилки 403при пробілах в url

[Texture]

Доброго всім дня, виникла несподівано помилка 403 при відкритті url в пробілами. Як от тут на приклад https://textil.best/en/ what-is-holofiber 

файл .htaccess перевірила, на сервері божаться, що нічого не змінювали. Питання, де можуть ще ховатися обмеження доступу до цих url та як їх зняти ?

Модулі нові не встановлювала. Обновила тему unishop2

ps url вже поміняні на коректні, але заборону для гугл все одно треба зняти

Змінено 10 травня 2023 користувачем Texture

[spectre]

Возможно какой-то mod security на сервере у хостера либо у вас правила в htaccess или конфе nginx

Просто достаточно % добавить в урл чтоб получить косячную страницу

[chukcha]

Простіше прибрати пробели з бази

[Texture]

10.05.2023 в 15:11, chukcha сказал:

Простіше прибрати пробели з бази

прогалини я прибрала, але помилку все одно треба нівелювати, тому що вона виникає навіть тоді, коли просто прибрати дефіс та поставити прогалину, замість 404 помилки, виплигує 403, а це не найс(

Змінено 10 травня 2023 користувачем Texture

[Texture]

10.05.2023 в 14:20, spectre сказал:

Возможно какой-то mod security на сервере у хостера либо у вас правила в htaccess или конфе nginx

Просто достаточно % добавить в урл чтоб получить косячную страницу

mod security отключила

хостер говорит, что в настройках nginx ничего не менял

а файл .htaccess вот

 

Options +FollowSymlinks

<files config.php>
order allow,deny
deny from all
</files>

# SEO URL Settings
RewriteEngine On
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/

RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=extension/feed/google_sitemap [L]
RewriteRule ^googlebase.xml$ index.php?route=extension/feed/google_base [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
#RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://textil.best/$1 [R,L]

RewriteEngine on
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

 

<IfModule php7_module>
   php_value default_charset "UTF-8"
   php_value memory_limit 4096M
   php_value max_execution_time 36000
   php_value upload_max_filesize 999M
   php_value mysql.connect_timeout 20
   php_flag session.auto_start Off
   php_flag session.use_only_cookies On
   php_flag session.use_cookies On
   php_flag session.use_trans_sid Off
   php_value session.cookie_httponly "1"
   php_value session.gc_maxlifetime 3600
   php_flag display_errors Off
   php_value max_input_time 60
   php_value max_input_vars 10000
   php_value post_max_size 128M
   php_value session.save_path "/var/cpanel/php/sessions/ea-php73"
   php_flag zlib.output_compression Off
</IfModule>
<IfModule lsapi_module>
   php_value default_charset "UTF-8"
   php_value memory_limit 4096M
   php_value max_execution_time 36000
   php_value upload_max_filesize 999M
   php_value mysql.connect_timeout 20
   php_flag session.auto_start Off
   php_flag session.use_only_cookies On
   php_flag session.use_cookies On
   php_flag session.use_trans_sid Off
   php_value session.cookie_httponly "1"
   php_value session.gc_maxlifetime 3600
   php_flag display_errors Off
   php_value max_input_time 60
   php_value max_input_vars 10000
   php_value post_max_size 128M
   php_value session.save_path "/var/cpanel/php/sessions/ea-php73"
   php_flag zlib.output_compression Off
</IfModule>
# END cPanel-generated php ini directives, do not edit

# php -- BEGIN cPanel-generated handler, do not edit
# Set the “ea-php73” package as the default “PHP” programming language.
<IfModule mime_module>
  AddHandler application/x-httpd-ea-php73___lsphp .php .php7 .phtml
</IfModule>
# php -- END cPanel-generated handler, do not edit

 

Змінено 10 травня 2023 користувачем Texture

[spectre]

у хостера в логах написано почему 403, попробуйте позвать кого-то из взрослых в тп 

[Texture]

11.05.2023 в 06:28, spectre сказал:

у хостера в логах написано почему 403, попробуйте позвать кого-то из взрослых в тп 

После недавнего обновления Apache до версии 2.4.56 (начало марта 2023 г.) ресурсы, URL-адреса которых содержат пробелы и обрабатываются mod_rewrite, даже если пробелы правильно закодированы (%20 для символа пробела), не могут быть обслужены. Как оказалось, после долгого тягания хостера за всё, что только можно,

ошибка в логах сервера была вот эта AH10411: Rewritten query string contains control characters or spaces

эта ошибка уже исправлена Apache в версии 2.4.57. но хостер упорно об этом не знал(

спасибо Вам большое

Змінено 11 травня 2023 користувачем Texture