Buon giorno a tutti, il problema di oggi è il seguente, dopo che un alunno ha consegnato il compito, cliccando sul tasto "valutazione", mi compare il seguente messaggio:
"You don't have permission to access this resource.Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request."
cosa succede secondo voi?
Alessandro
Ciao Alessandro,
Moodle non utilizza mai il 403 nei suoi processi funzionali per cui è un errore provieniente dal web server configurato immagino da Aruba probabilmente con procedure di controllo per evitare problemi ai loro server (es.: SQL Injection).
Nota: in realtà tu penso abbia un doppo 403 o un 401 e quindi un 403: il secondo dovuto ad una mancata configurazione delle Error Page sul web server.
Apri un ticket chiedendo loro una analisi perché temo sia un falso positivo dal loro sistema di controllo che va isolato ed escluso: se vuoi, possiamo anticiparti noi la ragione esatta se ci cerchi la linea di errore indicante il 403 così come riportato nei log del tuo spazio web.
HTH,
Matteo
Ciao Alessandro,
francamente una risposta per Aruba l'avrei ma non la pubblico .
Su cPanel controlla innazitutto se hai una voce ModSecurity nel pannello Sicurezza, vedi un esempio di cosa cercare qui: https://xlogic.org/kb/knowledgebase/come-disabilitare-modsecurity/ . Se hai quella voce prova a disabilitarla sul dominio dove hai ospitato Moodle e quindi prova nuovamente l'operazione che ti fallisce.
In quello delle Metriche invece troverai l'accesso agli errori dove forse hai trovato quanto sopra (AH01276): purtroppo i log dell'eventuale ModSecurity sono disponibili solo per Aruba i cui tecnici spero abbiano verificato non contengano nessuna informazioni di intervento sulle pagine di Moodle.
HTH,
Matteo
Ciao Alessandro,
bene!
La disabilitazione non protegge da eventuali bug di Moodle che permettano injection ma siccome le regole di controllo si basano anche su euristica non è raro che ci siano dei falsi positivi come nel tuo caso: è possibile e consigliabile ripristinare quella "protezione" a patto che i tecnici Aruba controllino quale sia la regola di ModSecurity che Moodle viola, ne facciano una analisi e nel caso disabilitino loro quella sola e unica regola per il tuo dominio.
Diciamo che in un certo senso Aruba potrebbe già rimuovere d'ufficio quelle poche regole che danno falsi positivi con Moodle.
La disabilitazione di ModSecurity non dovrebbe comportare nulla con questo nuovo errore ma è probabile che tu stia cercando di annotare altro che un compito consegnato in PDF.
HTH,
MAtteo
