Hoşgeldin Misafir

XenForo "Bir Güvenlik Hatası Meydana Geldi" Çözümü

By_Nimetullah

By_Nimetullah

By_Nimetullah

10 Şub 2023
1,718 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:

XenForo Güvenlik Hatası Nedir?​

XenForo, güvenlik açısından oldukça sağlam bir forum yazılımıdır. Ancak, kullanıcılar bazen "Bir güvenlik hatası meydana geldi. Lütfen geri butonu ile geri gidin, sayfayı yenileyip tekrar deneyiniz." hatası ile karşılaşabilir. Bu hata genellikle CSRF koruması, çerez (cookie) problemleri veya hatalı yönlendirmelerden kaynaklanır.

Bu makalede, hata nedenlerini ve

XenForo Güvenlik Hatası Neden Oluşur?​

Bu hata genellikle aşağıdaki sebeplerden dolayı meydana gelir:

1. URL ve Çerez (Cookie) Hataları​

Eğer XenForo sitenizin URL yapısı ve çerez ayarları yanlış yapılandırılmışsa, güvenlik hatası alabilirsiniz.

Çözüm:​

çözümlerini adım adım inceleyeceğiz.

PHP: 
$config['cookie']['prefix'] = 'xf_';
$config['cookie']['path'] = '/';
$config['cookie']['domain'] = '.siteadiniz.com'; // www kullanıyorsanız www ekleyin

  • Çerezleri temizleyin ve tekrar giriş yapın.

2. CSRF Token Sorunu (Güvenlik Jetonu Hatası)​

CSRF (Cross-Site Request Forgery) koruması nedeniyle oturumlar çakışabilir ve bu hata ortaya çıkabilir.

Çözüm:​

1. src/config.php dosyanıza şu satırı ekleyin:

PHP: 
$config['enableCsrfProtection'] = false;

2. Admin Paneli → Araçlar → Önbelleği Temizle seçeneğini kullanarak cache temizleyin.
3. Bu satırı kaldırarak CSRF korumasını tekrar aktif edin!

3. htaccess ve URL Rewrite Sorunları​

Yanlış htaccess ayarları XenForo’da güvenlik hatalarına sebep olabilir.

Çözüm:​

Kod: 
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
    RewriteCond %{REQUEST_FILENAME} -f [OR]
    RewriteCond %{REQUEST_FILENAME} -l [OR]
    RewriteCond %{REQUEST_FILENAME} -d
    RewriteRule ^.*$ - [NC,L]
    RewriteRule ^(data/|js/|styles/|install/|favicon\.ico|crossdomain\.xml|robots\.txt) - [NC,L]
    RewriteRule ^.*$ index.php [NC,L]
</IfModule>

4. Cloudflare veya CDN Kullanıyorsanız​

Cloudflare gibi servisler güvenlik önlemleri nedeniyle CSRF token hatası verebilir.

Çözüm:​

  • Geliştirme Modu'nu açarak test edin.
  • Rocket Loader'ı kapatın.
  • Güvenlik seviyesini "Low" veya "Medium" olarak ayarlayın.

5. PHP Sürümü ve Eklenti Çakışmaları​

PHP sürümü eskiyse veya bir eklenti çakışıyorsa, bu hatayı alabilirsiniz.

Çözüm:​

  • PHP sürümünüzü kontrol edin:
    • Admin Paneli → Araçlar → PHP Bilgisi
    • XenForo 2.2 için PHP 7.4 veya 8.0 önerilir.
  • Son yüklenen eklentileri geçici olarak devre dışı bırakıp tekrar deneyin.

6. Veritabanı Hatası ve Onarım​

Bozulmuş oturum kayıtları bu hataya neden olabilir.

Çözüm:​

1. phpMyAdmin veya MySQL kullanarak şu sorguyu çalıştırın:

PHP: 
REPAIR TABLE xf_session;

2. Tüm oturumları temizlemek için:

Kod: 
DELETE FROM xf_session;
DELETE FROM xf_session_activity;

3. Ardından sitenizi tekrar deneyin.
XenForo "Bir güvenlik hatası meydana geldi" hatasını çözmek için aşağıdaki adımları deneyin:

✅ URL ve çerez ayarlarınızı kontrol edin (config.php ve Board URL ayarları)✅ CSRF korumasını geçici olarak kapatıp cache temizleyin✅ Cloudflare veya CDN kullanıyorsanız güvenlik ayarlarını güncelleyin✅ Son yüklenen eklentileri devre dışı bırakın ve PHP sürümünüzü güncelleyin✅ Veritabanı hatalarını kontrol edip xf_session tablosunu onarın

Eğer yukarıdaki çözümleri uyguladıktan sonra hata devam ederse, internal_data/log dizinindeki hata kayıtlarını inceleyerek daha fazla bilgi edinebilirsiniz.
 

wikislo

wikislo

wikislo

2 Nis 2024
77 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Kod: 
$config['searchInnoDb'] = true;
$config['enableGzip'] = true;
$config['fullUnicode'] = true;
$config['adminColorHueShift'] = 340;
$config['enableContentLength'] = true;
$config['enableMail'] = true;
$config['enableMailQueue'] = true;
$config['enableListeners'] = true;
$config['enableContentLength'] = true;
$config['enableTfa'] = true;
$config['enableLivePayments'] = true;
$config['development']['fullJs'] = true;
$config['enableClickjackingProtection'] = true;
$config['enableReverseTabnabbingProtection'] = true;
$config['enableApi'] = true;
$config['enableAddOnArchiveInstaller'] = true;
$config['enableTemplateModificationCallbacks'] = false;
$config['cookie']['path'] = '/';
$config['externalDataPath'] = 'data';
$config['externalDataUrl'] = 'data';
$config['internalDataUrl'] = 'internal_data';
$config['internalDataPath'] = 'internal_data';
$config['codeCachePath'] = '%s/code_cache';
$config['tempDataPath'] = '%s/temp';
$config['javaScriptUrl'] = 'js';
$config['variableName'] = 'default-value';
$config['removeThemeHouseBranding'] = true;
$config['superAdmins'] = '1';
$config['debug'] = false;
$config['development']['enabled'] = false;
$config['adminLogLength'] = 1;
$config['designer']['enabled'] = false;
$config['designer']['basePath'] = 'src/styles';
$config['cache']['backend'] = 'Apc';
$config['cache']['backend'] = 'File';
$config['unassociatedAttachmentLimit'] = 150;
$config['maxImageResizePixelCount'] = 20000000;
$config['cache']['enabled'] = true;
$config['cache']['frontend'] = 'Core';
$config['cache']['cacheSessions'] = true;
$config['cache']['frontendOptions']['cache_id_prefix'] = 'xf_';
 
Cevap yazmak için giriş yap yada kayıt ol.
Geri
Üst