php - 从特定 IP 地址访问时无法使用 Joomla 管理控制台

Question

我不是这些方面的专家，这就是为什么我真的希望你们中的一些人能帮助我。下面是我的问题，接下来是我为调查它所做的事情。

问题描述:

最近 2 天，我无法从我的家庭网络使用我的 joomla 网站的管理员页面。

1) 如果我使用 URL:example.com/administrator，我可以成功登录到管理员帐户。但是，登录后，无论我在页面内单击任何其他链接 - 它要么:

a) 向我发送“连接从服务器断开”消息，或者

b) 浏览器尝试下载 index.php 页面本身。如果我点击保存并下载页面，它会下载一个 0 字节的 index.php 文件。

2) 如果我使用 URL example.com/administrator/index.php，我不能登录到管理员帐户。它执行上述 1.a) 和 1.b) 中描述的两件事之一。

3) 无论我使用什么操作系统/浏览器，这种行为都是一致的(在 IE、Chrome、Firefox 和 iPhone 上使用 Windows 7、Mac 操作系统、Ubuntu Linux 进行测试。清除浏览器缓存没有帮助。

4) 只有在我使用家庭无线宽带时才会出现此问题。如果我使用任何其他 IP(例如，单独的 ISP 帐户、在 iPhone 上使用 3g 连接等)，我可以正确访问和使用管理后端。无法使用家庭宽带访问的相同机器/智能手机在连接到其他 ISP 时可以完美运行。

5) 我网站的所有其他页面都可以通过我的家庭宽带访问而没有任何问题。问题仅在于访问/administrator/index.php 页面。

6) 使用我的家庭宽带，如果我尝试使用匿名 Web 代理访问，它可以工作。

我的调查/可能的问题

1)一开始以为是我家宽带的出站IP在服务器主机被禁了。我联系了主机，他们确认该 IP 未被禁止。事实上，他们在防火墙规则中明确允许我的 IP 范围只是为了检查。没有帮助。

2) 接下来，我认为问题出在 apache 服务器配置上 - 因此无论何时从浏览器访问任何 *.php 文件，服务器都不会呈现它并允许浏览器下载它。但事实并非如此，因为我可以从不同 IP 的其他计算机访问管理页面。

3) 我检查过 .htaccess 中没有基于 IP 的过滤。我没有使用任何 Joomla 级别的软件防火墙。

In short, some thing is causing the server to either drop the connection or allowing the .php file to be downloaded (instead of rendering) when accessing from a specific IP.

任何想法，故障排除步骤？

编辑(其他详细信息):

问题基本上可以归结为:当尝试直接从特定 IP 范围访问任何 *.php 页面时，导致服务器断开连接的原因。所以，

example.com/administrator ==> 有效，但是

example.com/administrator/index.php ==> 连接断开!

这只会发生在特定的 IP 范围内(比如 203.101.。)。

现在，昨天晚上我的网络服务器管理员告诉我一个有趣的细节:

On the morning my issue started, there were lot of SQL Injection attacks on joomla /component/search module - but the attacks were blocked by "mod_security". Is there a possibility "mod_security" somehow in turn blocking the IPs? Or may be some IDS?

Answer 1

这是一个用于故障排除的方法:

我在使用我们网站的管理控制台时遇到过类似的问题。在我们的案例中，是公司防火墙阻止了端口。

您可以联系您的托管服务提供商并询问控制台是否使用 80 以外的端口。

然后您可以检查家庭路由器上的设置，以确保它正在监听的端口未被阻止。

一旦知道，您还可以尝试显式调用端口:“example.com:[端口号]/administrator”