JTL-Shop Abgleiche geht nicht mehr

[vishes]

Im Hauptordner.
So ungefähr. Und ohne Gewähr. Und die richtige IP-Adresse verwenden. Und für Apache.

<IfModule mod_setenvif.c>
    SetEnvIfNoCase Remote_Addr "^192\.168\.100\.100$" MODSEC_ENABLE=Off
</IfModule>

# Ensure ModSecurity respects the MODSEC_ENABLE variable
<IfModule mod_security.c>
    SecRuleEngine On
    SecRule REMOTE_ADDR "@rx ^192\.168\.100\.100$" "phase:1,nolog,allow,ctl:ruleEngine=Off"
</IfModule>

Danke. Aber bei uns bringt das leider nichts.

 

[mvh]

Danke. Aber bei uns bringt das leider nichts.

S. Beitrag im Thema "JTL-Wawi 2.0.6.0 sendet fehlerhafte multipart/form-data-Requests – ModSecurity blockt Datenabgleich mit 403 (scheinbar hosterabhängig)" https://forum.jtl-software.de/threa...scheinbar-hosterabhaengig.248836/post-1363369

 

[Ironyeti]

Im Hauptordner.
So ungefähr. Und ohne Gewähr. Und die richtige IP-Adresse verwenden. Und für Apache.

<IfModule mod_setenvif.c>
    SetEnvIfNoCase Remote_Addr "^192\.168\.100\.100$" MODSEC_ENABLE=Off
</IfModule>

# Ensure ModSecurity respects the MODSEC_ENABLE variable
<IfModule mod_security.c>
    SecRuleEngine On
    SecRule REMOTE_ADDR "@rx ^192\.168\.100\.100$" "phase:1,nolog,allow,ctl:ruleEngine=Off"
</IfModule>

Vielen Dank für die Mühe. Hat aber leider nicht funktioniert. Da muss ich wohl warten, bis Hosteurope aus dem Knick kommt.

 

[mvh]

Vielen Dank für die Mühe. Hat aber leider nicht funktioniert. Da muss ich wohl warten, bis Hosteurope aus dem Knick kommt.

Beitrag im Thema "JTL-Wawi 2.0.6.0 sendet fehlerhafte multipart/form-data-Requests – ModSecurity blockt Datenabgleich mit 403 (scheinbar hosterabhängig)" https://forum.jtl-software.de/threa...scheinbar-hosterabhaengig.248836/post-1363387

 

[vishes]

Wir haben jetzt folgende Nachricht von unserem Hoster bekommen:

Guten Tag,

gerne möchten wir Ihnen eine Update zum Sachverhalt bezüglich der JTL-Wawi Synchronisation geben.

Die zuständige Fachabteilung hat den Sachverhalt gemeinsam mit unserem Security-Team geprüft, und die betreffende Regel wird exakter auf den Grund warum sie Anfang der Woche aktiviert wurde angepasst. Dadurch wird die Regel nicht mehr auf die Wawi Requests angewendet. Diese Änderung befindet sich derzeit in der Prüfung.

Die korrigierte Regel wird anschließend auf alle Server ausgerollt. Wir rechnen frühestens ab späten Vormittag/Mittag mit der Verteilung, je nach Prüfungsverlauf kann sich dies auch etwas nach hinten verschieben. Da es sich um eine plattformweite Korrektur handelt, ist von Ihrer Seite keine weitere Aktion und keine Änderung an Ihrer Wawi oder am Shop erforderlich.

Wir informieren Sie erneut, sobald die Änderung vollständig verteilt ist.

 

[css-umsetzung]

Dann sparst du dir den Serverwechsel ja vorerst .

 

[mvh]

Dann sparst du dir den Serverwechsel ja vorerst .

..,bis der Hoster noch etwas einbaut.

 

[css-umsetzung]

..,bis der Hoster noch etwas einbaut.

Ja

Ich hatte mit ihm ja direkten Kontakt, ein Serverwechsel ist theoretisch geplant aber dann eben nicht innerhalb von einem Tag, so kann man das in Ruhe angehen.

Mich würde interessieren, was bei euren Tests (anderer Beitrag, gleiches Thema), die Ihr bezüglich der 2er Version vorhabt (abgesetzter WAWI Request) rauskommt.

 

[mvh]

Ja

Ich hatte mit ihm ja direkten Kontakt, ein Serverwechsel ist theoretisch geplant aber dann eben nicht innerhalb von einem Tag, so kann man das in Ruhe angehen.

Mich würde interessieren, was bei euren Tests (anderer Beitrag, gleiches Thema), die Ihr bezüglich der 2er Version vorhabt (abgesetzter WAWI Request) rauskommt.

NoOne hat festgestellt, ModSecurity steigt mit MULTIPART_BOUNDARY_QUOTED Fehler aus (BQ 1),
d.h. boundary="<BoundaryCode>" ist nicht erlaubt.
Der Trigger ist vermutlich: BQ %{MULTIPART_BOUNDARY_QUOTED}
Ich habe festgestellt - es wird der .NET Core 8 HttpClient verwendet, der hat immer boundary="<BoundaryCode>", und das ist auch kein Fehler von MS laut RFC

 

[vishes]

Dann sparst du dir den Serverwechsel ja vorerst .

Ja dank dir trotzdem schon mal. Aber Serverwechsel ist auch aus anderen Gründen demnächst angebracht.

Aktuell geht es aber immer noch nicht ...