komische Meldung: Forbidden

[221057Gino]

hallo zusammen

wollte im letzten Thread von heute den 22.07.2017 etwas posten
wegen Zitat von Willi ( 22.07.1967 )
kann aber nicht ... bekomme stattdessen diese Meldung hier

[Willi]

Hallo Gino

Der Server ist ziemlich allergisch auf gewisse Spezialzeichen, inkl. Smilies. Rauslöschen und nochmals versuchen.

Gruss Willi

[221057Gino]

@Willi
habe nochmals probiert
auch mit dem extern Bild hochladen
das ich immer benutze
kommt diese Meldung Forbidden
das heisst nehme ich an

dieses Archiv ist geschützt ( Copyright )
oder wie man sagt ...

[221057Gino]

@Willi
das ist echt komisch ...
http://www.sturmforum.ch/viewtopic.php? ... 20#p191317
sobald ich das hier hinschreibe



habe gelöscht und ein screenshot draus gemacht
entscheide du ob bleiben oder entfernen ( post )
Sorry !

[Tajno]

Ich hätte darauf getippt das das Bild zu gross war. Der Webserver - bzw. PHP - wird so konfiguriert sein, dass es eine maximale Upload Grösse gibt.

Ich vermute - ohne Logfiles ist das ins blaue geraten - das der Anwender sonst einen HTTP 503er kassiert hätte ("Internal Server Error") - die WAF fängt das wohl ab und verbietet die Ausgabe dessen. Das soll wohl zum einen dafür sorgen, dass die Indexierungen bei den Suchmaschinen nicht leidet (Server Error werden natürlich schlecht bewertet - Forbidden kann auch ein Bot/Anwender-Fehler sein, wie eben z.b. zu grosses Bild). Auch soll einem Anwender oder gar Angreifer keine Hinweise zu möglichen Schwachstellen des Servers gegeben werden (was er nicht handeln kann, ist grundsätzlich eine Schwachstelle - Exception Handling, darum gehts).

Das externe Hochladen kann je nachdem auch so funktionieren, dass es hier gecached wird - wenns zu gross ist, darf er das nicht => 503er => WAF.

(Edit: Wie gesagt, ohne Logs ist das ins blaue geratet - kann auch auf dem Holzweg sein )

[221057Gino]

@Tajno
Danke dir für die ausführliche beschreibung

was ich einfach nicht verstehen kann
und wie schon beschrieben habe ist ...

sobald ich das was ich nachher im nachhinein
als screenshot gepostet habe hinschreibe
kommt diese Meldung: Forbidden
wenn ich aber nur die Modelle ( unter der 1 MB )
hochlade geht es einwandfrei ...
klar ... es gibt auch externe Bild hochladen bis zu 5 MB oder mehr

na ja egal ... am schluss hat es ja geklappt
hier ...
http://www.sturmforum.ch/viewtopic.php? ... 71#p191318

ein bisschen Wirbel durcheinander ...
aber konnte ich ja nicht im voraus wissen ...
Sorry Willi ...