CSPolicy bei Umlaut-Domain in Wordpress-Darstellung

fotoanddesign

Hallo liebe Leute,

ja, der Grund ist eine Umlaut-Domain (die man vermeiden sollte) aber es muss trozdem in WP gearbeitet und Aufgebaut werden.

Die "Layout" Voransicht (im WP-Backend) im Firefox zeigt nur : "Firefox hat diese Webseite daran gehindert, auf
diese Weise geladen zu werden, weil die Webseite eine Inhaltsicherheitsrichtlinie (Content Security Policy) hat, die dies
nicht erlaubt."

Ich habe keine (verständliche, Nichtprogrammierer) Anleitung gefunden, dies für die Dauer der Arbeiten auf Firefox nur für diese eigene Website (mit Umlauten) zu ändern.

Bitte um Ideen, Danke.

Sören Hentzschel

Hallo,

kannst du denn mal die CSP-Regeln zeigen? Denn es würde mich doch wundern, wenn ein relativ neuer Webstandard (CSP ist eine Erfindung von Mozilla und wurde mit Firefox 4 eingeführt) grundsätzliche Probleme mit einem internationalisierten Domainname hätte, was es schon wesentlich länger gibt (wird seit Firefox 0.8 unterstützt).

Nenne bitte auch die URL zur betroffenen Webseite.

fotoanddesign

Hallo. Nun es ist die
https://b%c3%a4rbel-m%c3%b6llmann.de
aber natürlich werden die Seiten in Firefox richtig dargestellt auch mit Umlauten.

Das Problem besteht bei den WP-Themes aller Art der "Vorschau" von Layoutveränderung, siehe Shot.
Statt die Webseite anzuzeigen gibts die Meldung.

Boersenfeger

Vorweg: Ich habe keine Ahnung von der Materie, aber das fiel mir auf:
Im Screenshot ist "moelmann fotografie" mit einem l zu lesen... Die Webseite soll sich aber wohl mit 2 l schreiben (vom ö mal abgesehen)..
... und weiter: Die Inhaltssicherheitsrichtlinie muss ggf. verändert werden, da diese die Darstellung in Firefox verhindert.

fotoanddesign

Danke für den Hiweis #boersenfeger, klar ist noch unkorrigierte version.
Aber was und wo, wie ist "Inhaltssicherheitsrichtlinie muss ggf. verändert" ?

Boersenfeger

Wie schon erwähnt, habe ich keine Ahnung von der Materie... befrage den Ersteller der Webseite oder die Hilfeseiten...
Im Screenshot steht ja, das Firefox die Webseite wg der bestehenden Inhaltssicherheitsrichtlinie nicht, wie gewünscht, laden kann..

fotoanddesign

Vielen Dank, aber ich bin der Ersteller der Webseiten (von bisher problemlosen 76), und die Hilfeseiten geben nix her.

Sören Hentzschel

Ich warte noch auf die CSP-Regeln. Standardmäßig gibt es keine Content Security Policy. So etwas wird serverseitig konfiguriert. Wenn du nicht selbst für den Webspace / Server verantwortlich ist, dann solltest du die Person fragen, welche dafür verantwortlich ist. Ich wüsste nicht, was die Meldung speziell mit Firefox zu tun haben soll.

Boersenfeger

.. dann muss jemand ran, der mehr Ahnung vom Webseitenschreiben ~~bzw von Wordpress~~ hat... ~~Gibts ggf ein eigenes WP-Forum, wo du dies mal zur Diskussion stellen kannst? Falls ja, wäre ein Link dann hier zur Weiterverfolgung nett.~~ Viel Erfolg!
Edit: Siehe Sörens Zwischenruf...

Sören Hentzschel

Die Meldung kommt ja nicht von WordPress, die Meldung kommt von Firefox. Weil auf dem Server eine Content Security Policy konfiguriert ist:

https://content-security-policy.com/

Boersenfeger

Habs editiert... dann muss eben der Serverbetreiber angesprochen bzw dieser richtig konfiguriert werden

fotoanddesign

Danke Euch für den Einsatz,
ich spreche nun mit dem Hoster Strato, mal sehen... :idea:

TmoWizard

Hallo fotoanddesign,

hast Du das Problem auch einem anderen Browser? Mir kommt die nämlich verdächtig bekannt vor!

Zitat von fotoanddesign

ich spreche nun mit dem Hoster Strato, mal sehen... :idea:

Strato? Dann dürfte es eher nicht am Hoster liegen, sonst wäre bei den Foren von WordPress.org (Forum bei de.wordpress.org und Forum bei wpde.org) wohl schon entsprechende Meldungen aufgetaucht. Welchen Virenscanner verwendest Du und hast Du eventuell das Add-on NoScript oder ähnliches im Firefox installiert?

Edit: Siehe auch HTTP Security-Header: So machst du deine Website sicher, es könnte also auch an deiner .htaccess liegen!

fotoanddesign

Hallo Timo und Sören,

ich habe seit Jahren NOD32 Antivirus9, aktualisiert, keine Add-on NoScript nur Google Translator + Firebug. Aber du sagts was: ich habs probiert, der EXPLORER macht alles normal und richtig mit!

Nun das Firefox Mysterium ist damit nicht gelöst, aber ich arbeite einfach mit EXPLORER weiter, oder gibts noch Hoffnung?

TmoWizard

Oh, da war ich mit dem Editieren meines Beitrags wohl zu langsam! Schau dir doch mal deine .htaccess

Und bitte nicht "Timo", denn so nenne ich mich nicht.

Sören Hentzschel

Zitat von fotoanddesign

Aber du sagts was: ich habs probiert, der EXPLORER macht alles normal und richtig mit!

Siehe auch Abschnitt zur Browser-Kompatibilität:
https://content-security-policy.com/

Der Internet Explorer kennt CSP einfach nicht, nur die X-Content-Security-Policy-Implementierung, welche in dem Fall vermutlich nicht eingesetzt wird. Wird Content-Security-Policy (ohne X-) verwendet, ignoriert der Internet Explorer die CSP, weil er das nicht kennt.

fotoanddesign

danke #TmoWizard ich mach mich an die Arbeit.
und nen nettn Gruß auch an Timo ;-))

Fox2Fox

Zitat von fotoanddesign

...ich habe seit Jahren NOD32 Antivirus9...

Dann solltest du ein Update auf die aktuelle Version 10.0.390.0 durchführen

Abhängig, ob du ein 32- oder 64-Bit System hast, entsprechendes auswählen. Downloaden und drüberinstallieren.
https://www.eset.com/de/download/ho…offline#offline

TmoWizard

Zitat von fotoanddesign

Aber du sagts was: ich habs probiert, der EXPLORER macht alles normal und richtig mit!

Treffer und versenkt!

Zitat von fotoanddesign

Nun das Firefox Mysterium ist damit nicht gelöst, aber ich arbeite einfach mit EXPLORER weiter, oder gibts noch Hoffnung?

Der Firefox ist hier eindeutig nicht schuld, sondern der Internet Explorer (Nein, das ist nicht der Explorer!) von Microsoft macht es mal wieder wie üblich falsch!

Könnte es sein, daß Du bei WordPress das Plugin "All In One WP Security" oder so verwendest? Wenn ja, dann entferne aus deiner .htaccess bitte einmal den Abschnitt "# 6G:[REQUEST STRINGS]", das könnte Wunder bewirken! :mrgreen: Der sieht wie folgt aus:

Code

<IfModule mod_alias.c>
	RedirectMatch 403 (?i)([a-z0-9]{2000})
	RedirectMatch 403 (?i)(https?|ftp|php):/
	RedirectMatch 403 (?i)(base64_encode)(.*)(\()
	RedirectMatch 403 (?i)(=\\\'|=\\%27|/\\\'/?)\.
	RedirectMatch 403 (?i)/(\$(\&)?|\*|\"|\.|,|&|&amp;?)/?$
	RedirectMatch 403 (?i)(\{0\}|\(/\(|\.\.\.|\+\+\+|\\\"\\\")
	RedirectMatch 403 (?i)(~|`|<|>|:|;|,|%|\\|\s|\{|\}|\[|\]|\|)
	RedirectMatch 403 (?i)/(=|\$&|_mm|cgi-|etc/passwd|muieblack)
	RedirectMatch 403 (?i)(&pws=0|_vti_|\(null\)|\{\$itemURL\}|echo(.*)kae|etc/passwd|eval\(|self/environ)
	RedirectMatch 403 (?i)\.(aspx?|bash|bak?|cfg|cgi|dll|exe|git|hg|ini|jsp|log|mdb|out|sql|svn|swp|tar|rar|rdf)$
	RedirectMatch 403 (?i)/(^$|(wp-)?config|mobiquo|phpinfo|shell|sqlpatch|thumb|thumb_editor|thumbopen|timthumb|webshell)\.php
</IfModule>

Alles anzeigen

Ach ja, noch was:

Zitat von Fox2Fox

Dann solltest du ein Update auf die aktuelle Version 10.0.390.0 durchführen
Abhängig, ob du ein 32- oder 64-Bit System hast, entsprechendes auswählen. Downloaden und drüberinstallieren.
https://www.eset.com/de/download/ho…offline#offline

Dem solltest Du unbedingt Folge leisten, denn deine veraltete Version ist nicht einmal mehr zum Brötchen backen geeignet!

Viele Grüße nun aus TmoWizard's Castle zu Augusta Vindelicorum

Mike, TmoWizard [Blockierte Grafik: http://tmowizard.square7.ch/smilies/grinswiz.gif]

Ps.: Mein merkwürdiges Pseudonym TmoWizard ist eine Art von rekursives Akronym: "The magic one Wizard". Als ich mit dem Internet anfing gab es die jetzigen Möglichkeiten noch nicht, folglich mußte ich mir etwas passendes einfallen lassen. Das ist jedoch eine Geschichte, die nicht hier in diesen Thread gehört!