Thema: .htaccess mit/ohne sh404SEF - 403 forbidden

Hallo!

Ich bin gerade dabei meine alte Joomla 1.0 Installation auf Joomla 1.5 zu portieren. Die neue Installation befindet sich auf einem VServer wo ich also alles einstellen könnte. Die User, Kategorien, Bereiche etc. wurden schon aus der alten DB mittels Migrator übernommen.

Zu meinem Problem:
Ich installierte sh404SEF und stellte folgendes in der Konfiguration von Joomla ein:

Suchmaschinenfreundliche URLs JA
mod_rewrite nutzen JA

Danach habe ich die htaccess.txt in .htaccess umbenannt und noch ein paar Änderungen der PHP Settings eingefügt(memory_limit, max_execution_time).
Ich aktivierte sh404SEF und sah, dass SEF-URLs erstellt wurden.
Diese funktionieren allerdings nicht.
Ich stellte sh404SEF wieder aus und überließ Joomla die URL Gestaltung. Das funktionierte allerdings auch nicht. Es kam wie bereits davor der Error 403 Forbidden.

Den letzten Versuch startete ich in der Konfiguration von sh404SEF, wo ich anstelle des mod_rewrite mittels htaccess auf "Ohne .htaccess (index.php)" einstellte.
Dies hat schlussendlich auch funktioniert.
Deswegen liegt die Vermutung nahe, dass es an der .htaccess Datei liegt.

Hier die .htaccess:

Code:

##
# @version $Id: htaccess.txt 10492 2008-07-02 06:38:28Z ircmaxell $
# @package Joomla
# @copyright Copyright (C) 2005 - 2008 Open Source Matters. All rights reserved.
# @license http://www.gnu.org/copyleft/gpl.html GNU/GPL
# Joomla! is Free Software
##


#####################################################
#  READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
#
#####################################################

##  Can be commented out if causes errors, see notes above.
Options +FollowSymLinks

#
#  mod_rewrite in use

RewriteEngine On

########## Begin - Rewrite rules to block out some common exploits
## If you experience problems on your site block out the operations listed below
## This attempts to block the most common type of exploit `attempts` to Joomla!
#
# Block out any script trying to set a mosConfig value through the URL
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Block out any script that includes a ********** tag in URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ index.php [F,L]
#
########## End - Rewrite rules to block out some common exploits

#  Uncomment following line if your webserver's URL
#  is not directly related to physical file paths.
#  Update Your Joomla! Directory (just / for root)

#RewriteBase /


########## Begin - Joomla! core SEF Section
#
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !^/index.php
RewriteCond %{REQUEST_URI} (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$  [NC]
RewriteRule (.*) index.php
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
#
########## End - Joomla! core SEF Section


###
# PHP Settings
###
php_value max_execution_time 300
php_value memory_limit 32M

Mit "RewriteBase" und "FollowSymLinks" habe ich schon experimentiert. Beides aus-/einzuschalten brachte nichts. Die RewriteBase muss ich meiner Meinung nach nicht ändern da sich die Installation im Hauptverzeichnis einer Subdomain befindet.

Hier noch ein Paar PHP Settings aus dem Joomla Backend:

Code:

Configure Command 	 './configure' '--enable-dbase' '--with-mysql=/usr' '--with-apxs2=/usr/sbin/apxs' '--sysconfdir=/etc/httpd' '--with-zlib' '--with-gdbm' '--with-xml' '--enable-ftp' '--enable-sysvsem' '--with-db4' '--with-gd' '--enable-gd-native-ttf' '--enable-shmop' '--enable-trans-sid' '--enable-bcmath' '--enable-memory-limit' '--enable-debug=no' '--with-pdflib' '--with-md5' '--enable-md5' '--enable-inline-optimization' '--with-freetype-dir=/usr' '--with-jpeg' '--enable-calendar' '--with-tiff-dir=/usr' '--with-jpeg-dir=/usr/lib' '--with-png-dir=/usr/lib' '--with-zlib-dir=/usr/lib' '--with-t1lib' '--with-curl' '--with-bz2' '--with-exif' '--with-imap' '--with-imap-ssl' '--with-kerberos' '--with-openssl' '--with-mcrypt' '--with-gettext' '--enable-exif' '--with-mm=/usr/local' '--enable-sockets' '--enable-sysvshm' '--with-idn=/usr/bin' '--enable-mbstring' '--enable-xslt' '--with-iconv-dir' '--with-sablotron' '--with-xslt-sablot=/usr' '--with-expat-dir=/usr'

Code:

PHP erstellt für:   	 Linux km12020-03.keymachine.de 2.6.18-028stab059.5 #1 SMP Fri Oct 24 18:04:20 MSD 2008 i686
Datenbankversion: 	5.0.27-standard
Datenbanksortierung: 	utf8_general_ci
PHP-Version: 	5.1.2
Webserver: 	Apache/2.0.46 (Red Hat)
PHP-Anbindung zum Webserver: 	apache2handler
Joomla!-Version: 	Joomla! 1.5.8 Production/Stable [ Wohnaiki ] 10-November-2008 23:00 GMT
Browserkennung: 	Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4

Sorry schon mal für den sehr langen Post
Ich hoffe mir kann jemand behilflich sein.

Link zur Seite: http://p2k.km12020-03.keymachine.de/

Joomla Konfiguration:
Suchmaschinenfreundliche URLs - Nein
mod_rewrite nutzen - Nein
>>> Stell das bitte wieder auf Ja.

Schalte den Joomla-Cache ab, falls er aktiviert ist.
(Wenn alles läuft, kannst du wieder einschalten.)

Vielleicht ne blöde Frage - aber du bist sicher, dass mod_rewrite aktiviert ist?

Ob dein Schnipsel das richtige ist, beantworte ich nicht - ich weiß es ganz einfach nicht.

Hab vorhin den Tipp gelesen, bei 403 innerhalb von sh404sef (Konfig) die Sicherheitsfunktionen abzuschalten.
Versuch das mal, bitte.

Sorry, dann bin ich mit meinen Versuchen am Ende.
Mich wundert allerdings, dass nicht einmal Events geöffnet kann - obwohl hier gar keine Sef-Url erzeugt wird?!

hast du zwischen deinen versuchen auch immer mal wieder die von 404sef erzeugten urls gelöscht sodass die komponente für jede variation auch neue erzeugte und nicht auf die alten zurückgriff?