Impossible d'ajouter un dépôt

Général
#1

Bonjour,

Je viens d’installer SPIP 4.1.5 sous PHP Version 8.1.5. Hébergé par Haisoft.

Aucun dépôt n’est déclaré. Je n’arrive pas à ajouter un dépôt. Je tape mon mot de passe et l’URL du dépôt est celle proposée par SPIP : https://plugins.spip.net/depots/principal.xml.

Message d’erreur :

Forbidden

You don’t have permission to access /ecrire/ on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

Le log Apache indique des erreurs :
GET /spip.php/plugins/dist/spip.php?archives=2019-10&article94&debut_article_langue=130&debut_articles=10 HTTP/1.1||Mozilla/5.0 (compatible; SemrushBot/7~bl; +http://www.semrush.com/bot.html)|5.16 K|Accès SSL/TLS Apache|

Error|185.191.171.9|403|GET /spip.php/mp3/dist/?archives=2012-09&debut_article_langue=40&debut_articles=10 HTTP/1.1

Quand je vais dans Configuration>Gestion des plugins, aucun plugin n’est installé.

Bien cordialement.

#2

Bonjour,

Peut-être que ton serveur (comme le mien) ne permet pas le type d’appel externe vers les dépôts .

Je me suis rabattu sur le chargement manuel des plugins.

#3

Essaye ce que je proposais ici Problème de déclaration d’un dépôt avec Spip 4.0 - #4 par b_b pour en savoir plus.

#4

J’ai essayé le téléchargement d’un plugin et j’ai la même erreur :
« You don’t have permission to access /ecrire/ on this server. »

Le log indique :

Error 91.175.161.211 404 POST /ecrire/?exec=depots HTTP/1.1

Error 91.175.161.211 [client 91.175.161.211] ModSecurity: [file « /etc/httpd/conf/modsecurity.d/rules/tortix/modsec/50_plesk_basic_asl_rules.conf »] [line « 179 »] [id « 33340162 »] [rev « 294 »] [msg « Protected by Atomicorp.com Basic Non-Realtime WAF Rules: URL detected as argument, possible RFI attempt detected »] [data « %TX:1,TX:1 »] [severity « CRITICAL »] Access denied with code 403 (phase 2). Match of « beginsWith %{request_headers.host} » against « TX:1 » required. [hostname « dzogchenpa.net »] [uri « /ecrire/ »] [unique_id « YwGwBR3qvjKOoTMZ8CvbIQAAAAk »], referer: https://dzogchenpa.net/ecrire/?exec=depots

#5

Ha ben tu as ta réponse dans le log, c’est la règle du mod security citée dans celui-ci qui est trop sévère pour permettre à SVP de fonctionner. Il faudrait voir avec ton hébergeur pour assouplir la configuration de ce côté.