Google tagmanager - 406 not acceptable hibát okoz

**Akka** · 2015-01-05, 08:16

Kedves Mindenki!
WP alapú weboldalon kellene használnom a Google tagmanager kódot, de a tárhely 406-os hibát dob rá állandóan.
A tárhely valamiért fals támadásnak veszi a kódot. A szolgáltató (nem szeretnék nevet írni) sajnos képtelen beállítani, amit kell

, ezért az oldalt költöztetnem kell. Gondoltam előtte még bedobom ide, hátha valaki tud rá megoldást, mert az oldal nagyon összetett.
Se pluginnal, se hardcode-olva, se widget-be téve nem működik a dolog (406 jön elő minden esetben). Még a htaccess "mod_security" buherálással sem oldódott meg.

Ez a kód:

PHP kód:

 <!-- Google Tag Manager -->
<noscript><iframe src="//www.googletagmanager.com/ns.html?id=GTM-111222333444"
height="0" width="0" style="display:none;visibility:hidden"></iframe></noscript>
<script>(function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start':
new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],
j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src=
'//www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
})(window,document,'script','dataLayer','GTM-111222333444');</script>
<!-- End Google Tag Manager -->

Tudtok erre valami olyan megoldást, hogy ne kelljen emiatt mindent költöztetni?
Köszi előre is minden ötletet, ha van valakinek.

**viacomkft** · 2015-01-05, 11:08

Szia!

Nem pontosan értem, hogy az oldalba ágyazott javascript kódrész miért minősül támadásnak a leírtak alapján. Én arra gondolok, hogy ez alapján a szerverhez érkezik valami extra kérés, ami viszont már
nem megfelelő, ehhez viszont konkrétan látnom kellene, hogy mi is történk, ezért kérlek privátban írd meg az oldalad címét!

Akka eredeti hozzászólása

Kedves Mindenki!
WP alapú weboldalon kellene használnom a Google tagmanager kódot, de a tárhely 406-os hibát dob rá állandóan.
A tárhely valamiért fals támadásnak veszi a kódot. A szolgáltató (nem szeretnék nevet írni) sajnos képtelen beállítani, amit kell

, ezért az oldalt költöztetnem kell. Gondoltam előtte még bedobom ide, hátha valaki tud rá megoldást, mert az oldal nagyon összetett.
Se pluginnal, se hardcode-olva, se widget-be téve nem működik a dolog (406 jön elő minden esetben). Még a htaccess "mod_security" buherálással sem oldódott meg.

Ez a kód:

PHP kód:

 <!-- Google Tag Manager -->

<noscript><iframe src="//www.googletagmanager.com/ns.html?id=GTM-111222333444"

height="0" width="0" style="display:none;visibility:hidden"></iframe></noscript>

<script>(function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start':

new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],

j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src=

'//www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);

})(window,document,'script','dataLayer','GTM-111222333444');</script>

<!-- End Google Tag Manager -->

Tudtok erre valami olyan megoldást, hogy ne kelljen emiatt mindent költöztetni?
Köszi előre is minden ötletet, ha van valakinek.

**Akka** · 2015-01-05, 11:33

Az a gáz, hogy ha élesítem, akkor elszáll a weboldal, és mivel nem az enyém, így nem nagyon tudom megint betenni megmutatni. :/
Ezt találtam amúgy a kód kapcsán, de nem sokat tudok kezdeni vele:
Google tag manager apache mod-security - Stack Overflow

**viacomkft** · 2015-01-05, 11:47

Szia!

Igen, ez volt a tippem

Tehát nem az a gond, hogy ottvan a javascript, hanem az, hogy ezután egy olyan kérést generál, ami támadásnak tűnik.
A megoldás egyszerű: kapcsold ki, vagy kapcsoltasd ki a mod_security-t az adott vhost-on. Emlékeim szerint .htacces-ből is kikapcsolható vagy
a teljes site-ra, vagy az adott kérésre: SecRuleEngine Off

Próbáld meg ezt beírni a .htaccess fileba, majd próbáld le a problémás kérést kézzel,ezután pedig élesítheted az oldalt!

Akka eredeti hozzászólása

Az a gáz, hogy ha élesítem, akkor elszáll a weboldal, és mivel nem az enyém, így nem nagyon tudom megint betenni megmutatni. :/
Ezt találtam amúgy a kód kapcsán, de nem sokat tudok kezdeni vele:
Google tag manager apache mod-security - Stack Overflow

**Akka** · 2015-01-07, 15:57

viacomkft eredeti hozzászólása

Emlékeim szerint .htacces-ből is kikapcsolható vagy a teljes site-ra, vagy az adott kérésre: SecRuleEngine Off

Tudsz erre esetleg különböző verziókat amiket meg lehet próbálni?

**viacomkft** · 2015-01-07, 16:12

Szia!

Eloszor is probald ki, hogy a szolgaltatod elfogadja-e a .htaccess-ben a SecRuleEngine Off parametert. Hozz letre egy proba konyvtarat, a konyvtarban hozz letre egy .htaccess
filet a SecRuleEngine off parameterrel, majd hozz letre valami egyszeru php scriptet, peldaul index.php-ban a phpinfo() eljarast hivd meg. Ha nem kapsz hibat, akkor jo hirem van,
ugyanis nem remenytelen a helyzet! A kovetkezo feladat az az, hogy a teljes oldalra kapcsold ki a mod_security-t ugy, hogy a webrootban levo .htaccess file-ba irod a
SecRuleEngine off-ot. Ha szeretned, hogy a mod_security aktiv maradjon az oldalad tobbi reszen, akkor kapcsold vissza picit es a webkonzol segtisegevel nezd meg, hogy
melyik az a keres, aminel legeloszor 403-as hibat kapsz. A tiltas szukitesehez hasznalhatod a FilesMatch es Location tag-eket a .htaccess file-ban!

Akka eredeti hozzászólása

Tudsz erre esetleg különböző verziókat amiket meg lehet próbálni?