Joomla админка ошибка 403

1. Offline

   BalamutMAN

   Недавно здесь

   Регистрация:

   13.01.2012

   Сообщения:

   18

   Симпатии:

   0

   Пол:

   Мужской

   Здравствуйте ув форумчане, мой сайт работает на Joomla 3.5 и все было хорошо, но вдруг один из дочерних пунктов меню стал отдавать ошибку 403 (В доступе на страницу отказано, все остальные пункты меню работают корректно и до него и после него. Где ошибка и что ее вызывает понять не могу, подскажите пожалуйста как проанализировать эту ошибку и понять что ее вызывает?

   index.php работает корректно

   как мне найти конкретную папку или файл ответственный за вывод одного конкретного пункта меню?

   есть достуа к ftp , я бы поменял права к пункту меню или статье если бы знал как их найти через ftp…

3. 

   Offline

   OlegM

   Russian Joomla! Team
   Команда форума

   Регистрация:

   12.04.2007

   Сообщения:

   4 311

   Симпатии:

   375

   Пол:

   Мужской

   1. Определить в настройках пункта меню, какому компоненту принадлежит данный пункт меню. Например, если в URL option=com_content — то com_content. Это менеджер статей (материалов).
   2. Проверить права доступа к этому компоненту.
   3. Проверить права доступа к определенному функционалу этого компонента.

   Например, у статьи (материала) доступ может быть ограничен на уровне конкретной статьи, её категории, или всего компонента.

   Можно в общих настройках сайта включить Отладку сайта, а затем просмотреть отчет о правах доступа в Пользователи — Группы — Отчёт о проверке прав доступа

   Лучше покажи URL пункта меню.

   Это бред. Все права доступа хранятся в базе данных. «Здесь Вам не тут, а Joomla — не битрикс», чтобы изменением доступа к файлу менялся уровень доступа.

   
   danem и BalamutMAN нравится это.
   

4. Offline

   BalamutMAN

   Недавно здесь

   Регистрация:

   13.01.2012

   Сообщения:

   18

   Симпатии:

   0

   Пол:

   Мужской

   Спасибо за помощь!
   1. com_content
   2. drwxr-xr-x
   3. public установлено у пункта меню и статьи

   зашел в «Отчёт по отладке прав доступа для группы #1, Public»
   там у всех все одинаково…

   обратите внимание что пункты меню верхнего уровня и нижнего работают..

   Последнее редактирование: 19.07.2016

5. 

   Offline

   OlegK

   Russian Joomla! Team
   Команда форума
   ⇒ Профи ⇐

   Регистрация:

   17.01.2011

   Сообщения:

   7 813

   Симпатии:

   768

   Пол:

   Мужской

   Перешел по ссылке и вижу предупреждение о Мошенничестве

   Вложения:

   • 

     j.JPG

     Размер файла:

     44.2 КБ

     Просмотров:

     1

6. Offline

   BalamutMAN

   Недавно здесь

   Регистрация:

   13.01.2012

   Сообщения:

   18

   Симпатии:

   0

   Пол:

   Мужской

   возможно это потому-что www.crdf.fr показывает что есть вирусы на сайте, все никак не могу добиться от них удаления сайта из базы (virustotal показывает что сайт чист)

7. 

   Offline

   OlegM

   Russian Joomla! Team
   Команда форума

   Регистрация:

   12.04.2007

   Сообщения:

   4 311

   Симпатии:

   375

   Пол:

   Мужской

   Лучший ответ

   Так это у тебя серверная ошибка. Попробуй переименовать пункт меню — audiotmp вместо audio, например.

   И смотри ограничение доступа в .htaccess или в настройках сайта на хостинге.

8. Offline

   BalamutMAN

   Недавно здесь

   Регистрация:

   13.01.2012

   Сообщения:

   18

   Симпатии:

   0

   Пол:

   Мужской

   Олег! Лучи добра тебе и огромное спасибо! Переименовал-заработало, переименовал обратно — написало что конфликт с подпапкой на сервере (положил папку с названием аудио) удалил ее и вуаля!

9. 

   Offline

   OlegM

   Russian Joomla! Team
   Команда форума

   Регистрация:

   12.04.2007

   Сообщения:

   4 311

   Симпатии:

   375

   Пол:

   Мужской

   Ну и ладненько.
   И все равно — пока своими глазами не увидишь — хрен знает, о чем речь и куда копать.

   «Порой метод тыка творит чудеса»

10. Offline

    danem

    Недавно здесь

    Регистрация:

    18.06.2013

    Сообщения:

    4

    Симпатии:

    1

    Пол:

    Мужской

    В Яндекс вэбмастере стояла 403 ошибка на главной странице, индексированию не подлежала. Все перерыл не как не мог избавится. Статьи пересматривал но видел фигу. После этого топика, спецом проверил статью от пункта меню — права на админа стаяли. Блин, и это вот промашка вэбмастера с опытом в 16 лет. Спасибо, Олегу!

I have received a zip file from someone which contain all the data for a Joomla site. And he asked me to do some CSS configurations to change the look of homepage. I unzipped the zip file an found a .sql file, a Joomla site folder and a .jpa backup file. I pasted that folder in xampp’s htdocs folder and named it as tp and then imported the sql file in newly created database and and made changes in configuration file for database.

Now when I type localhost/tp the site runs successfully, but when I type localhost/tp/administrator it gives me 403 forbidden access error. The short note is that it’s my first experience with Joomla and I don’t know how I can fix this. As mostly 403 error comes due to error in .htdocs file that’s why I am giving the the code at the end of this question.

# @package      Joomla
# @copyright    Copyright (C) 2005 - 2012 Open Source Matters. All rights reserved.
# @license      GNU General Public License version 2 or later; see LICENSE.txt
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks
## Mod_rewrite in use.
RewriteEngine On
# Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit attempts to Joomla!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*([^)]*) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.
## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
## End - Custom redirects
##
# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##
# RewriteBase /
## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index.php
# and the request is for something within the component folder,
# or for the site root, or for an extensionless URL, or the
# requested URL ends with one of the listed extensions
RewriteCond %{REQUEST_URI} /component/|(/[^.]*|.(php|html?|feed|pdf|vcf|raw))$ [NC]
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
## End - Joomla! core SEF Section.
Action php /cgi-php53/php
AddHandler php53 .php

I have received a zip file from someone which contain all the data for a Joomla site. And he asked me to do some CSS configurations to change the look of homepage. I unzipped the zip file an found a .sql file, a Joomla site folder and a .jpa backup file. I pasted that folder in xampp’s htdocs folder and named it as tp and then imported the sql file in newly created database and and made changes in configuration file for database.

Now when I type localhost/tp the site runs successfully, but when I type localhost/tp/administrator it gives me 403 forbidden access error. The short note is that it’s my first experience with Joomla and I don’t know how I can fix this. As mostly 403 error comes due to error in .htdocs file that’s why I am giving the the code at the end of this question.

# @package      Joomla
# @copyright    Copyright (C) 2005 - 2012 Open Source Matters. All rights reserved.
# @license      GNU General Public License version 2 or later; see LICENSE.txt
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks
## Mod_rewrite in use.
RewriteEngine On
# Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit attempts to Joomla!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*([^)]*) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.
## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
## End - Custom redirects
##
# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##
# RewriteBase /
## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index.php
# and the request is for something within the component folder,
# or for the site root, or for an extensionless URL, or the
# requested URL ends with one of the listed extensions
RewriteCond %{REQUEST_URI} /component/|(/[^.]*|.(php|html?|feed|pdf|vcf|raw))$ [NC]
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
## End - Joomla! core SEF Section.
Action php /cgi-php53/php
AddHandler php53 .php

Решение

Другие решения

Других решений пока нет …

На сайте, где не нужна регистрация — её лучше выключить.
Но, если она нужна (например, для интернет магазинов, форумов и т.п.) то, конечно, придется включить регистрацию.
Эта ошибка (полный текст ошибки приведен ниже) выходит из-за того, что регистрация выключена.

Переходим по адресу:
ваш-сайт.ru/administrator/index.php?option=com_config&view=component&component=com_users
Можно и через меню:
Пользователи -> Менеджер пользователей -> Настройка (справа) -> Разрешить регистрацию пользователей (первый же пункт)
И включаем регистрацию.

Вот сама ошибка, когда попадаете на страницу регистрации, но при этом последняя выключена: