خطأ في كآمل الموقع 406 Not Acceptable

[Naif]

السلام عليكم ورحمة الله وبركاته
اكتشفت مؤخراً ظهور هذه الرسالة في بعض أجهزة المتصفحين لموقعي
وعندي وعند نسبة كبيرة لاتظهر هذه الرسالة وهي الخطأ

Not Acceptable
An appropriate representation of the requested resource / could not be found on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

هذه الرسالة ليست في صفحة واحدة بل في كل الصفحات وواجهة الموقع
كيف أستخرج المشكلة وأوجد الحل .

[Zhra]

تأكد من اصدار قاعدة البيانات
ربما بتستخدم اصدار 3.7.0 او احدت
واصدار sql اقل من 4.4.1

الحاجه التانية
ما عملت اعداد صفحات الخطأ
فصفحة 404.shtml غير موجودة في موقعك

[ايمن جوجل]

جرب ان تضع المعايير الآتية في ملف .htaccess

<IfModule mod_security.c>
   SecFilterEngine Off
   SecFilterScanPOST Off
</IfModule>

و ارفع الملف الى المسار الرئيسي

puplic_html/

بجانب ذلك, لا تنسى ما اخبرك به Zhra عن الملفات الخطأ الغير مٌعرفة

ايمن جوجل

[Naif]

الأخ Zhra المشكلة في واجهة الموقع الرئيسي والصفحة عادية html وحاولت كذلك الدخول إلى الصفحات الفرعية وتظهر نفس المشكلة

الأخ ايمن جوجل تمت تجربة إدراج الكود ولم ينجح

[ايمن جوجل]

هذه المشكلة تظهر عندما يتم تعيين قيمة "on" على خاصية "mod_security" في الاباتشي بالخادم الي عليه موقعك.

المعايير التي في ردي السابق تقوم بتعيين قيمة "off" ليعمل الموقع لديك بصفة طبيعية, علما انها تحمي من injection attacks اذا كانت "on" لكن عامة راسل المستضيف كي يحول قيمة "secFilterEngine" الى "off"

[كارم ابراهيم]

Naif لا انصح بوقف المود سكيورتى اخبر مستضيفك فقط يراجع اللوج ويضبط القوانين المستخدمة

تحياتى

[Naif]

استاذ ايمن جوجل هل بالإمكان شرح لي معنى injection attacks وهل تعطيل mod_security في الأباتشي له أضرار أمنية .

استاذ كارم ابراهيم ماهي الأسباب بعدم نصيحتك بإيقاف هذه الخاصية ، وهل بالإمكان شرح الطريقة لي لضبط اللوج لأني أمتلك الصلاحيات الكآملة في السيرفر .

[ايمن جوجل]

ممكن نقول انها تخريب او اختراقات منطقية تحدث لموقعك عن طريق ثغرات في تعامل الـapplication مع قواعد البيانات.

لكن كما اخبرك كارم, لا يٌنصح بغلقها بالفعل, كما ذكرت في ردي السابق, و عامة, الحل عند المستضيف في قصة الخطأ 406


ايمن جوجل

[Naif]

الغريبة أن الموقع لايدخل عن طريق الدومين ولكن عن طريق الآيبي يدخل بشكل سليم
هل من حل ؟؟؟؟

[mad_4u]

تحتاج اعادة اعدادات الرولز تبع المود سيكورتي في السيرفر عندك
الحل لدى مسؤل السيرفر او الدعم الفني للسيرفر

[Naif]

إذا كانت طريقة التعديل سهلة اشرحها لي لأني أمتلك صلاحيات السيرفر وشكراً لردك .

[mad_4u]

الامر ليس بالتعديل انما بالرولز المستخدمة في المود سيكورتي عندك
لذا يحتاج الى مراجعة وتنقية

[Naif]

يوجد أكثر من دومين على نفس الموقع وأستخدم التحويل .htaccess فعندما أزيل موقع واحد من الـ .htaccess يعمل بشكل سليم فأعتقد أن المشكلة تكمن في .htaccess لذى هل له تصريح معين وهل هناك حل له !!

[mad_4u]

وضح لنا محتوى الملف

[Naif]

هذا التحويل ::

RewriteEngine on
RewriteCond %{HTTP_HOST} ^site.net [NC]
RewriteRule ^(.*)$ http://www.site.net/site/$1 [L,R=301]
RewriteCond %{HTTP_HOST} ^site.com [NC]
RewriteRule ^(.*)$ http://www.site.net/site/$1 [L,R=301]
RewriteCond %{HTTP_HOST} ^www.site.net [NC]
RewriteRule ^(.*)$ http://www.site.net/site/$1 [L,R=301]
RewriteCond %{HTTP_HOST} ^www.site.com [NC]
RewriteRule ^(.*)$ http://www.site.net/site/$1 [L,R=301]