PHP Sicherheitssofftware CTXtra

Hey Jungs,

ich habe folgendes Problem, bei mir läuft Ctracker auf einem Apache2 mit mod_security2.

Nur leider habe ich ständig im Ctracker Interface 500er und sobald er in meine Scripts eingebundne ist auch 500er Errors.

Weiß jemand wie das passieren könnte?

Gruß

moin,

ein beispiel link wäre nicht schlecht.
was sagt denn die php_info aus?
was passiert bei deaktiviertem mod_sec?

glaube nicht das es am ctxtra liegt da es auf sehr vielen system (auch mit mod sec) läuft.

1) schalte also mal mod security aus und prüfe nochmal.
2) erstelle mal eine neutrale datei ... test.php; mit nachfolgendem inhalt und deinem pfad zu ctxtra
<?
require_once('/ABSOLUTER PFAD ZU CTXTRA/ctracker.php');
error_reporting(E_ALL);
echo "Das ist ein Test";
?>

mfg

Soweit kommt es leider nicht mal mehr, beim einloggen ins Interface und bei der Installation kommt es schon, ob mit oder ohne mod_sec zu 500er Errors, ist sehr eigenartig...

Hmm, habe jetzt mal alle logfiles durchwühlt..er tut so als ob die seite ganz normal aufgerufen wurde...

ich bin ziemlich verzweifelt..wüsste absolut nicht woran da sliegen sollte.

hier die phpinfo:

System    Linux srv3 2.6.28.9 #1 SMP Thu Mar 26 19:04:28 CET 2009 x86_64
Build Date    Apr 26 2009 20:03:48
Server API    CGI/FastCGI
Virtual Directory Support    disabled
Configuration File (php.ini) Path    /etc/php5/cgi
Loaded Configuration File    /var/www/fcgi/abc.de/php5/php.ini
Scan this dir for additional .ini files    /etc/php5/cgi/conf.d
additional .ini files parsed    /etc/php5/cgi/conf.d/adodb.ini, /etc/php5/cgi/conf.d/gd.ini, /etc/php5/cgi/conf.d/mcrypt.ini, /etc/php5/cgi/conf.d/mhash.ini, /etc/php5/cgi/conf.d/mysql.ini, /etc/php5/cgi/conf.d/mysqli.ini, /etc/php5/cgi/conf.d/pdo.ini, /etc/php5/cgi/conf.d/pdo_mysql.ini
PHP API    20041225
PHP Extension    20060613
Zend Extension    220060519
Debug Build    no
Thread Safety    disabled
Zend Memory Manager    enabled
IPv6 Support    enabled
Registered PHP Streams    zip, php, file, data, http, ftp, compress.bzip2, compress.zlib, https, ftps
Registered Stream Socket Transports    tcp, udp, unix, udg, ssl, sslv3, sslv2, tls
Registered Stream Filters    string.rot13, string.toupper, string.tolower, string.strip_tags, convert.*, consumed, convert.iconv.*, bzip2.*, zlib.*



Configuration
PHP Core
Directive   Local Value   Master Value
allow_call_time_pass_reference   On   On
allow_url_fopen   On   On
allow_url_include   Off   Off
always_populate_raw_post_data   Off   Off
arg_separator.input   &   &
arg_separator.output   &   &
asp_tags   Off   Off
auto_append_file   no value   no value
auto_globals_jit   On   On
auto_prepend_file   no value   no value
browscap   no value   no value
default_charset   no value   no value
default_mimetype   text/html   text/html
define_syslog_variables   Off   Off
disable_classes   no value   no value
disable_functions   show_source, system, shell_exec, passthru, exec, shell, symlink, popen, proc_open   show_source, system, shell_exec, passthru, exec, shell, symlink, popen, proc_open
display_errors   On   On
display_startup_errors   Off   Off
doc_root   no value   no value
docref_ext   no value   no value
docref_root   no value   no value
enable_dl   On   On
error_append_string   no value   no value
error_log   no value   no value
error_prepend_string   no value   no value
error_reporting   6135   6135
expose_php   Off   Off
extension_dir   /usr/lib/php5/20060613   /usr/lib/php5/20060613
file_uploads   On   On
highlight.bg   #FFFFFF   #FFFFFF
highlight.comment   #FF8000   #FF8000
highlight.default   #0000BB   #0000BB
highlight.html   #000000   #000000
highlight.keyword   #007700   #007700
highlight.string   #DD0000   #DD0000
html_errors   On   On
ignore_repeated_errors   Off   Off
ignore_repeated_source   Off   Off
ignore_user_abort   Off   Off
implicit_flush   Off   Off
include_path   .:/usr/share/php:/usr/share/pear   .:/usr/share/php:/usr/share/pear
log_errors   Off   Off
log_errors_max_len   1024   1024
magic_quotes_gpc   On   On
magic_quotes_runtime   Off   Off
magic_quotes_sybase   Off   Off
mail.force_extra_parameters   no value   no value
max_execution_time   60   60
max_input_nesting_level   64   64
max_input_time   60   60
memory_limit   128M   128M
open_basedir   /var/www/virtual/abc.de/:/usr/share/php/   /var/www/virtual/abc.de/:/usr/share/php/
output_buffering   no value   no value
output_handler   no value   no value
post_max_size   8M   8M
precision   12   12
realpath_cache_size   16K   16K
realpath_cache_ttl   120   120
register_argc_argv   On   On
register_globals   Off   Off
register_long_arrays   On   On
report_memleaks   On   On
report_zend_debug   On   On
safe_mode   Off   Off
safe_mode_exec_dir   no value   no value
safe_mode_gid   Off   Off
safe_mode_include_dir   no value   no value
sendmail_from   no value   no value
sendmail_path   /usr/sbin/sendmail -t -i -f webmaster@abc.de   /usr/sbin/sendmail -t -i -f webmaster@abc.de
serialize_precision   100   100
short_open_tag   On   On
SMTP   localhost   localhost
smtp_port   25   25
sql.safe_mode   Off   Off
suhosin.log.phpscript   0   0
suhosin.log.phpscript.is_safe   Off   Off
suhosin.log.phpscript.name   no value   no value
suhosin.log.sapi   no value   no value
suhosin.log.script   no value   no value
suhosin.log.script.name   no value   no value
suhosin.log.syslog   no value   no value
suhosin.log.syslog.facility   no value   no value
suhosin.log.syslog.priority   no value   no value
suhosin.log.use-x-forwarded-for   Off   Off
track_errors   Off   Off
unserialize_callback_func   no value   no value
upload_max_filesize   2M   2M
upload_tmp_dir   /var/www/virtual/abc.de/phptmp/   /var/www/virtual/abc.de/phptmp/
user_dir   no value   no value
variables_order   EGPCS   EGPCS
xmlrpc_error_number   0   0
xmlrpc_errors   Off   Off
y2k_compliance   On   On
zend.ze1_compatibility_mode   Off   Off



cgi-fcgi
Directive   Local Value   Master Value
cgi.check_shebang_line   1   1
cgi.fix_pathinfo   1   1
cgi.nph   0   0
cgi.rfc2616_headers   0   0
fastcgi.logging   1   1


gruß

was steht in deiner htaccess ???
werden bestimmte anfragen falsch ausgewertet?

bitte mal einen link zu der seite posten

hört sich ganz nach einem falsch konfigurierten Server an. Ähnliches hatte ich vor 3-4 Jahren mal. Da war der Webserver und PHP nicht ganz sauber konfiguriert (beim kunden) nach paar Stunden rum gesuche und neuinstallation vom Webserver und PHP (ohne konfigurieren) gings dann das ganze sauber konfiguriert und ging immernoch.

Am besten du schickst mal einen Link zur php_info an schlumpfi denn dann sieht man auch deutlich mehr und besser
die einzelnen settings.