ChessLeagueManager - Benutzerbeiträge [de]

Hauptseite

2026-07-05T07:39:19Z

Fishpoke:

= Willkommen im ChessLeagueManager Wiki =
Schön, dass du hier bist!

Mit der Gründung des '''Förderverein ChessLeagueManager e.V.''' haben wir einen wichtigen Meilenstein erreicht. Der Verein bildet nun das organisatorische Fundament für die nachhaltige Weiterentwicklung des Projekts.

Im Zuge dessen erneuern und modernisieren wir alle Strukturen – und dazu gehört auch diese Dokumentation. Unser neues XWiki löst die bisherige Dokumentation ab und wird künftig die zentrale Anlaufstelle für alle Informationen rund um den ChessLeagueManager sein.

'''Hinweis:''' Wir arbeiten aktuell intensiv am Aufbau dieses Wikis. Einige Bereiche sind noch in Arbeit oder werden in Kürze ergänzt.
----

== Mach mit! ==
Der ChessLeagueManager lebt vom Engagement der Community. Es gibt viele Wege, das Projekt zu unterstützen:

* '''Dokumentation erweitern''' – Hilf mit, dieses Wiki mit Inhalten zu füllen
* '''Releases testen''' – Probiere neue Versionen aus und melde Fehler
* '''Forum pflegen''' – Unterstütze andere Nutzer bei Fragen und Problemen
* '''Mitglied werden''' – Tritt dem Förderverein bei und sichere die Zukunft des Projekts

Jeder Beitrag zählt – egal ob groß oder klein!
----'''Kontakt & Infos:''' chessleaguemanager.org

== Struktur ==

* Hinweise:

Themen werden dort hinterlegt, wo der Verfasser den Schwerpunkt sieht
ggf. Links dorthin an anderer Stelle

unterm Strich: Hauptpunkte, denkbare Unterpunkte und mögliche Inhalte

------------------------------------------------------

Basisverzeichnis (root) Willkommen und ggf. ähnliches

Installation [[CLM:Backend:Schnellstart|Schnellstart]]

[[CLM:Backend|Administratorbereich]] (Backend)
[[CLM:Backend:Allgemeines|Allgemeines]] [[CLM:Technische Details:config-Parameter|config-Beschreibung]]
[[CLM:Benutzer|Benutzer]] Anlegen, Pflege, Benutzergruppen, [[CLM:Benutzer:Email-Adressen in Joomla und CLM|Email-Adressen in Joomla und CLM]]
Saison Anlegen, Pflege, [[CLM:Backend:Saison:Saisonwechsel|Saisonwechsel]]
Vereine Aktualisierung durch DSB, Pflege
Spieler Aktualisierung durch DSB, Pflege
[[CLM:Backend:Teamwettbewerbe|Teamwettbewerbe]]
Ligen, M-Turniere Anlegen, Pflege, Schiedsrichterzuordnung, [[CLM:Teamwettbewerbe:Ligen:Organisationsanzeige|Organisationsanzeige]]
Mannschaften Anlegen, Pflege
Ranglisten Anlegen, Pflege
Meldelisten Anlegen, Pflege
Runden Anlegen, Pflege, Ansetzungen
Ergebnisse Eingabe, Korrektur, [[CLM:Backend:Teamwettbewerbe:Ergebnisse:Mannschaftsantrittspunkt|Mannschaftsantrittspunkt]]
Einzelturniere
Turniere Anlegen, Pflege, Schiedsrichterzuordnung, [[CLM:Backend:Einzelturniere:Startgeldverwaltung|Startgeldverwaltung]]
Teilnehmer Anlegen, Pflege
Runden Anlegen, Pflege, Ansetzungen
Ergebnisse Eingabe, Korrektur
Terminverwaltung Anlegen, Pflege, Link zu Termine-Modul
Importe Importe von SWT-, SWM-,TRF-,pgn-, lichess-Dateien einschl. Abgleich von Namen
Exporte DWZ- und Elo-Auswertungsdateien, Dateien zur Wiedereingabe, isc-Kalenderdateien, csv-Ausgaben, pgn-Ausgaben

[[CLM:Frontend|Webseite]] (Frontend)
Allgemeines Sinn der Module
Vereine Anzeige, Pflege
Spieler Anzeige
[[CLM:Frontend:Teamwettbewerbe|Teamwettbewerbe]]
Ligen, M-Turniere Anzeige
Mannschaften Anzeige
Ranglisten Anlegen, Pflege
Meldelisten Anlegen, Pflege
Runden Anzeige, Anzeige der Ansetzungen
[[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe|Ergebnisse]] Eingabe, Korrektur, [[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe:Ergebniseingabe durch SL|Eingabe durch SL]], [[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe:Ergebniseingabe durch SR|Eingabe durch SR]]
Einzelturniere
Turniere Anzeige
Teilnehmer Anzeige, Online-Anmeldung
Runden Anzeige, Anzeige der Ansetzungen, [[CLM:Backend:Einzelturniere:Runden:Pairing|Aktivierung der CH-System-Auslosung]]
Terminverwaltung Anzeige der Terminelisten
Importe Importe von SWT-, SWM-,trf-,pgn-, lichess-Dateien einschl. Abgleich von Namen
Exporte DWZ- und Elo-Auswertungsdateien, Dateien zur Wiedereingabe, isc-Kalenderdateien, trf- und csv-Ausgaben, pgn-Ausgaben
Sonstiges Kartendarstellung, pdf-Ausgaben, [[CLM:Frontend:Sonstiges:Vereinslogos|Logo-Verwendung]], Schiedsrichterdatenpflege, [[CLM:Frontend:Sonstiges:Meldung: interner Fehler|Meldung: interner Fehler]], für Dinge für die es im Moment keinen Punkt gibt
Datenbank Schwierigkeiten mit Terminfeldern, DB-Prüfroutine
Technische Details config-Beschreibung, [[CLM:Technische Details:Beschreibung TRF|Beschreibung TRF]]

[[CLM:Module|Module]]
Loginmodul
Darstellungsmodul
Archivmodul
Turniermodul
Mini-Tab-Modul
[[CLM:Module:Kartenmodul|Kartenmodul]]
[[CLM:Plugins|Plugins]]
[[CLM:Plugins:Datendarstellung Teamwettbewerbe|Datendarstellung Teamwettbewerbe]]
Datendarstellung Einzelturniere
Pairing

[[CLM:Sicherheit und Betrieb|Sicherheit und Betrieb]]
[[CLM:Technische Details:Sicherheit und Härtung von Joomla-Installationen|Joomla-Sicherheit und Akeeba Admin Tools]]

CLM:Technische Details:Sicherheit und Härtung von Joomla-Installationen

2026-07-05T07:36:56Z

Fishpoke: Fishpoke verschob die Seite CLM:Technische Details:Sicherheit und Härtung von Joomla-Installationen nach CLM:Sicherheit und Betrieb:Joomla-Sicherheit und Akeeba Admin Tools: Falsch einsortiert

#WEITERLEITUNG [[CLM:Sicherheit und Betrieb:Joomla-Sicherheit und Akeeba Admin Tools]]

CLM:Sicherheit und Betrieb:Joomla-Sicherheit und Akeeba Admin Tools

2026-07-05T07:36:56Z

= CLM / DataTables: Ajax-Fehler 403 nach Aktivierung von Akeeba Admin Tools =

== Kurzfassung ==

Nach dem Aktivieren bzw. Neugenerieren der ''Server Protection'' im ''Admin Tools .htaccess Maker'' kann die CLM-Komponente mit einer DataTables-Meldung ausfallen. Ursache ist nicht DataTables selbst: Eine ältere CLM-Ajax-Anfrage ruft einen PHP-Endpunkt innerhalb der Komponente direkt auf. Die Server Protection blockiert diesen Aufruf bereits auf Webserver-Ebene mit HTTP-Status 403.

Die saubere Lösung ist eine möglichst enge Ausnahme für genau diese PHP-Datei – nicht das Abschalten der Server Protection und nicht die Freigabe der gesamten Komponente.

== Fehlerbild ==

Im Browser erscheint beispielsweise:

<pre>
DataTables warning: table id=DataTables_Table_0 - Ajax error.
</pre>

In den Browser-Entwicklerwerkzeugen (''Netzwerk'' → ''Fetch/XHR'') ist ein fehlgeschlagener POST-Aufruf zu sehen, zum Beispiel:

<pre>
POST /components/com_clm/clm/index.php?option=com_clm&view=view_tournament&clm_backend=1&session_language=de-DE
HTTP 403 Forbidden
</pre>

Die Antwort ist typischerweise eine allgemeine Serverfehlerseite:

<pre>
Server Error
403 Forbidden
You do not have permission to access this document.
</pre>

Im Plesk-Zugriffsprotokoll steht derselbe Aufruf mit Status ''403''. Im ''Blocked Requests Log'' von Admin Tools erscheint dagegen häufig kein neuer Eintrag.

== Ursache ==

CLM lädt Teile der Turnieransichten per Ajax über die Datei:

<pre>
components/com_clm/clm/index.php
</pre>

Dies ist ein direkter Aufruf einer PHP-Datei im Komponentenverzeichnis – also nicht der normale Joomla-Aufruf über die zentrale Datei <code>/index.php</code>.

Die ''Server Protection'' des ''Admin Tools .htaccess Maker'' ist genau dafür gedacht, direkte Zugriffe auf PHP-Dateien zu unterbinden. Die Sperre erfolgt durch die erzeugte <code>.htaccess</code> bereits im Webserver, bevor Joomla und die Admin-Tools-WAF geladen werden. Deshalb gibt es hier in der Regel keinen passenden WAF-Logeintrag.

Ein älterer Logeintrag mit dem Grund ''Admin Query String'' kann unabhängig davon auftreten und ist für dieses konkrete Frontend-/CLM-Problem nicht aussagekräftig.

== Behebung: gezielte Ausnahme für den CLM-Endpunkt ==

=== Empfohlene, engste Freigabe ===

# Joomla-Backend öffnen.
# Zu '''Komponenten → Admin Tools → .htaccess Maker''' gehen.
# Zum Abschnitt '''Exceptions from Server Protection''' scrollen.
# Im obersten Bereich '''Allow direct access to these files''' auf das grüne '''+''' klicken.
# In die neu angelegte Zeile exakt diesen relativen Pfad eintragen:

<pre>
components/com_clm/clm/index.php
</pre>

Keinen führenden und keinen abschließenden Schrägstrich eintragen.

# In der Werkzeugleiste '''Save and Create .htaccess''' ausführen.
# Die betroffene CLM-Seite mit <code>Strg + F5</code> vollständig neu laden.
# Im Browser-Netzwerkmonitor und im Plesk-Protokoll kontrollieren, ob der bisherige 403-Aufruf nun erfolgreich ist (typischerweise HTTP 200).

=== Falls zuvor der ganze Ordner freigegeben wurde ===

Als erster Schnellfix kann die Ordnerfreigabe funktionieren:

<pre>
components/com_clm/clm
</pre>

Sie gehört in den Bereich:

<pre>
Allow direct access, including .php files, to these directories
</pre>

Diese Variante ist jedoch weiter gefasst: Sie nimmt alle Dateien dieses Ordners und seiner Unterordner aus der Server Protection heraus. Daher sollte sie nach erfolgreichem Test durch die oben beschriebene, dateigenaue Freigabe ersetzt werden:

# Datei-Ausnahme für <code>components/com_clm/clm/index.php</code> setzen.
# Ordner-Ausnahme <code>components/com_clm/clm</code> wieder entfernen.
# Danach erneut '''Save and Create .htaccess''' ausführen und CLM testen.

== Was nicht getan werden sollte ==

* Die Server Protection nicht dauerhaft deaktivieren.
* Nicht pauschal <code>components/com_clm</code> oder die gesamte Komponente für direkte PHP-Zugriffe freigeben.
* Keine WAF-Ausnahme anlegen, solange der Fehler bereits vor Joomla auf Webserver-Ebene entsteht.
* Nicht allein anhand einer DataTables-Meldung auf einen JavaScript- oder Datenbankfehler schließen.

== Fehlersuche bei einem ähnlichen Problem ==

# Betroffene Seite öffnen und <code>F12</code> drücken.
# Zu '''Netzwerk''' wechseln und nach '''Fetch/XHR''' filtern.
# Seite mit <code>Strg + F5</code> neu laden.
# Den fehlerhaften Request öffnen und folgende Informationen notieren:
#* vollständige Request-URL,
#* HTTP-Status,
#* Antworttext.
# Parallel in Plesk unter '''Websites & Domains → Protokolle''' die aktuelle Zeile zum Fehler suchen.

Eine Kombination aus

<pre>
POST /components/.../*.php → 403
allgemeine Server-Fehlerseite
kein passender Eintrag im Admin-Tools-WAF-Log
</pre>

ist ein starker Hinweis auf die ''Server Protection'' der von Admin Tools erzeugten <code>.htaccess</code>.

== Langfristige technische Empfehlung ==

Direkt erreichbare PHP-Endpunkte in Joomla-Erweiterungen sind heute vermeidbar. Langfristig sollte CLM die Ajax-Anfragen über Joomla selbst abwickeln, zum Beispiel über einen Komponenten-Controller oder <code>com_ajax</code>. Dann kann die Ausnahme für die direkte PHP-Datei wieder entfernt werden.

== Quellen ==

* [https://www.akeeba.com/documentation/admin-tools-joomla/server-protection.html Akeeba Admin Tools: Server Protection] – Beschreibung der Sperre direkter PHP-Aufrufe und der empfohlenen dateigenauen Ausnahme.
* [https://www.akeeba.com/documentation/admin-tools-joomla/htaccess-maker.html Akeeba Admin Tools: .htaccess Maker]

[[Kategorie:CLM]]
[[Kategorie:Joomla]]
[[Kategorie:Administration]]
[[Kategorie:Sicherheit]]

CLM:Sicherheit und Betrieb

2026-07-05T07:35:24Z

Fishpoke: Diese Rubrik beschreibt den sicheren Betrieb einer CLM-Installation.

== Themen ==
* [[CLM:Sicherheit und Betrieb:Joomla-Sicherheit und Akeeba Admin Tools|Joomla-Sicherheit und Akeeba Admin Tools]]

Hauptseite

2026-07-05T07:32:25Z

Fishpoke:

= Willkommen im ChessLeagueManager Wiki =
Schön, dass du hier bist!

Mit der Gründung des '''Förderverein ChessLeagueManager e.V.''' haben wir einen wichtigen Meilenstein erreicht. Der Verein bildet nun das organisatorische Fundament für die nachhaltige Weiterentwicklung des Projekts.

Im Zuge dessen erneuern und modernisieren wir alle Strukturen – und dazu gehört auch diese Dokumentation. Unser neues XWiki löst die bisherige Dokumentation ab und wird künftig die zentrale Anlaufstelle für alle Informationen rund um den ChessLeagueManager sein.

'''Hinweis:''' Wir arbeiten aktuell intensiv am Aufbau dieses Wikis. Einige Bereiche sind noch in Arbeit oder werden in Kürze ergänzt.
----

== Mach mit! ==
Der ChessLeagueManager lebt vom Engagement der Community. Es gibt viele Wege, das Projekt zu unterstützen:

* '''Dokumentation erweitern''' – Hilf mit, dieses Wiki mit Inhalten zu füllen
* '''Releases testen''' – Probiere neue Versionen aus und melde Fehler
* '''Forum pflegen''' – Unterstütze andere Nutzer bei Fragen und Problemen
* '''Mitglied werden''' – Tritt dem Förderverein bei und sichere die Zukunft des Projekts

Jeder Beitrag zählt – egal ob groß oder klein!
----'''Kontakt & Infos:''' chessleaguemanager.org

== Struktur ==

* Hinweise:

Themen werden dort hinterlegt, wo der Verfasser den Schwerpunkt sieht
ggf. Links dorthin an anderer Stelle

unterm Strich: Hauptpunkte, denkbare Unterpunkte und mögliche Inhalte

------------------------------------------------------

Basisverzeichnis (root) Willkommen und ggf. ähnliches

Installation [[CLM:Backend:Schnellstart|Schnellstart]]

[[CLM:Backend|Administratorbereich]] (Backend)
[[CLM:Backend:Allgemeines|Allgemeines]] [[CLM:Technische Details:config-Parameter|config-Beschreibung]]
[[CLM:Benutzer|Benutzer]] Anlegen, Pflege, Benutzergruppen, [[CLM:Benutzer:Email-Adressen in Joomla und CLM|Email-Adressen in Joomla und CLM]]
Saison Anlegen, Pflege, [[CLM:Backend:Saison:Saisonwechsel|Saisonwechsel]]
Vereine Aktualisierung durch DSB, Pflege
Spieler Aktualisierung durch DSB, Pflege
[[CLM:Backend:Teamwettbewerbe|Teamwettbewerbe]]
Ligen, M-Turniere Anlegen, Pflege, Schiedsrichterzuordnung, [[CLM:Teamwettbewerbe:Ligen:Organisationsanzeige|Organisationsanzeige]]
Mannschaften Anlegen, Pflege
Ranglisten Anlegen, Pflege
Meldelisten Anlegen, Pflege
Runden Anlegen, Pflege, Ansetzungen
Ergebnisse Eingabe, Korrektur, [[CLM:Backend:Teamwettbewerbe:Ergebnisse:Mannschaftsantrittspunkt|Mannschaftsantrittspunkt]]
Einzelturniere
Turniere Anlegen, Pflege, Schiedsrichterzuordnung, [[CLM:Backend:Einzelturniere:Startgeldverwaltung|Startgeldverwaltung]]
Teilnehmer Anlegen, Pflege
Runden Anlegen, Pflege, Ansetzungen
Ergebnisse Eingabe, Korrektur
Terminverwaltung Anlegen, Pflege, Link zu Termine-Modul
Importe Importe von SWT-, SWM-,TRF-,pgn-, lichess-Dateien einschl. Abgleich von Namen
Exporte DWZ- und Elo-Auswertungsdateien, Dateien zur Wiedereingabe, isc-Kalenderdateien, csv-Ausgaben, pgn-Ausgaben

[[CLM:Frontend|Webseite]] (Frontend)
Allgemeines Sinn der Module
Vereine Anzeige, Pflege
Spieler Anzeige
[[CLM:Frontend:Teamwettbewerbe|Teamwettbewerbe]]
Ligen, M-Turniere Anzeige
Mannschaften Anzeige
Ranglisten Anlegen, Pflege
Meldelisten Anlegen, Pflege
Runden Anzeige, Anzeige der Ansetzungen
[[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe|Ergebnisse]] Eingabe, Korrektur, [[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe:Ergebniseingabe durch SL|Eingabe durch SL]], [[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe:Ergebniseingabe durch SR|Eingabe durch SR]]
Einzelturniere
Turniere Anzeige
Teilnehmer Anzeige, Online-Anmeldung
Runden Anzeige, Anzeige der Ansetzungen, [[CLM:Backend:Einzelturniere:Runden:Pairing|Aktivierung der CH-System-Auslosung]]
Terminverwaltung Anzeige der Terminelisten
Importe Importe von SWT-, SWM-,trf-,pgn-, lichess-Dateien einschl. Abgleich von Namen
Exporte DWZ- und Elo-Auswertungsdateien, Dateien zur Wiedereingabe, isc-Kalenderdateien, trf- und csv-Ausgaben, pgn-Ausgaben
Sonstiges Kartendarstellung, pdf-Ausgaben, [[CLM:Frontend:Sonstiges:Vereinslogos|Logo-Verwendung]], Schiedsrichterdatenpflege, [[CLM:Frontend:Sonstiges:Meldung: interner Fehler|Meldung: interner Fehler]], für Dinge für die es im Moment keinen Punkt gibt
Datenbank Schwierigkeiten mit Terminfeldern, DB-Prüfroutine
Technische Details config-Beschreibung, [[CLM:Technische Details:Beschreibung TRF|Beschreibung TRF]]

[[CLM:Module|Module]]
Loginmodul
Darstellungsmodul
Archivmodul
Turniermodul
Mini-Tab-Modul
[[CLM:Module:Kartenmodul|Kartenmodul]]
[[CLM:Plugins|Plugins]]
[[CLM:Plugins:Datendarstellung Teamwettbewerbe|Datendarstellung Teamwettbewerbe]]
Datendarstellung Einzelturniere
Pairing

[[CLM:Sicherheit und Betrieb|Sicherheit und Betrieb]]
[[CLM:Technische_Details:Sicherheit_und_Härtung_von_Joomla-Installationen]]

Hauptseite

2026-07-05T07:28:45Z

Fishpoke: /* Struktur */

= Willkommen im ChessLeagueManager Wiki =
Schön, dass du hier bist!

Mit der Gründung des '''Förderverein ChessLeagueManager e.V.''' haben wir einen wichtigen Meilenstein erreicht. Der Verein bildet nun das organisatorische Fundament für die nachhaltige Weiterentwicklung des Projekts.

Im Zuge dessen erneuern und modernisieren wir alle Strukturen – und dazu gehört auch diese Dokumentation. Unser neues XWiki löst die bisherige Dokumentation ab und wird künftig die zentrale Anlaufstelle für alle Informationen rund um den ChessLeagueManager sein.

'''Hinweis:''' Wir arbeiten aktuell intensiv am Aufbau dieses Wikis. Einige Bereiche sind noch in Arbeit oder werden in Kürze ergänzt.
----

== Mach mit! ==
Der ChessLeagueManager lebt vom Engagement der Community. Es gibt viele Wege, das Projekt zu unterstützen:

* '''Dokumentation erweitern''' – Hilf mit, dieses Wiki mit Inhalten zu füllen
* '''Releases testen''' – Probiere neue Versionen aus und melde Fehler
* '''Forum pflegen''' – Unterstütze andere Nutzer bei Fragen und Problemen
* '''Mitglied werden''' – Tritt dem Förderverein bei und sichere die Zukunft des Projekts

Jeder Beitrag zählt – egal ob groß oder klein!
----'''Kontakt & Infos:''' chessleaguemanager.org

== Struktur ==

* Hinweise:

Themen werden dort hinterlegt, wo der Verfasser den Schwerpunkt sieht
ggf. Links dorthin an anderer Stelle

unterm Strich: Hauptpunkte, denkbare Unterpunkte und mögliche Inhalte

------------------------------------------------------

Basisverzeichnis (root) Willkommen und ggf. ähnliches

Installation [[CLM:Backend:Schnellstart|Schnellstart]]

[[CLM:Backend|Administratorbereich]] (Backend)
[[CLM:Backend:Allgemeines|Allgemeines]] [[CLM:Technische Details:config-Parameter|config-Beschreibung]]
[[CLM:Benutzer|Benutzer]] Anlegen, Pflege, Benutzergruppen, [[CLM:Benutzer:Email-Adressen in Joomla und CLM|Email-Adressen in Joomla und CLM]]
Saison Anlegen, Pflege, [[CLM:Backend:Saison:Saisonwechsel|Saisonwechsel]]
Vereine Aktualisierung durch DSB, Pflege
Spieler Aktualisierung durch DSB, Pflege
[[CLM:Backend:Teamwettbewerbe|Teamwettbewerbe]]
Ligen, M-Turniere Anlegen, Pflege, Schiedsrichterzuordnung, [[CLM:Teamwettbewerbe:Ligen:Organisationsanzeige|Organisationsanzeige]]
Mannschaften Anlegen, Pflege
Ranglisten Anlegen, Pflege
Meldelisten Anlegen, Pflege
Runden Anlegen, Pflege, Ansetzungen
Ergebnisse Eingabe, Korrektur, [[CLM:Backend:Teamwettbewerbe:Ergebnisse:Mannschaftsantrittspunkt|Mannschaftsantrittspunkt]]
Einzelturniere
Turniere Anlegen, Pflege, Schiedsrichterzuordnung, [[CLM:Backend:Einzelturniere:Startgeldverwaltung|Startgeldverwaltung]]
Teilnehmer Anlegen, Pflege
Runden Anlegen, Pflege, Ansetzungen
Ergebnisse Eingabe, Korrektur
Terminverwaltung Anlegen, Pflege, Link zu Termine-Modul
Importe Importe von SWT-, SWM-,TRF-,pgn-, lichess-Dateien einschl. Abgleich von Namen
Exporte DWZ- und Elo-Auswertungsdateien, Dateien zur Wiedereingabe, isc-Kalenderdateien, csv-Ausgaben, pgn-Ausgaben

[[CLM:Frontend|Webseite]] (Frontend)
Allgemeines Sinn der Module
Vereine Anzeige, Pflege
Spieler Anzeige
[[CLM:Frontend:Teamwettbewerbe|Teamwettbewerbe]]
Ligen, M-Turniere Anzeige
Mannschaften Anzeige
Ranglisten Anlegen, Pflege
Meldelisten Anlegen, Pflege
Runden Anzeige, Anzeige der Ansetzungen
[[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe|Ergebnisse]] Eingabe, Korrektur, [[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe:Ergebniseingabe durch SL|Eingabe durch SL]], [[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe:Ergebniseingabe durch SR|Eingabe durch SR]]
Einzelturniere
Turniere Anzeige
Teilnehmer Anzeige, Online-Anmeldung
Runden Anzeige, Anzeige der Ansetzungen, [[CLM:Backend:Einzelturniere:Runden:Pairing|Aktivierung der CH-System-Auslosung]]
Terminverwaltung Anzeige der Terminelisten
Importe Importe von SWT-, SWM-,trf-,pgn-, lichess-Dateien einschl. Abgleich von Namen
Exporte DWZ- und Elo-Auswertungsdateien, Dateien zur Wiedereingabe, isc-Kalenderdateien, trf- und csv-Ausgaben, pgn-Ausgaben
Sonstiges Kartendarstellung, pdf-Ausgaben, [[CLM:Frontend:Sonstiges:Vereinslogos|Logo-Verwendung]], Schiedsrichterdatenpflege, [[CLM:Frontend:Sonstiges:Meldung: interner Fehler|Meldung: interner Fehler]], für Dinge für die es im Moment keinen Punkt gibt
Datenbank Schwierigkeiten mit Terminfeldern, DB-Prüfroutine
Technische Details config-Beschreibung, [[CLM:Technische Details:Beschreibung TRF|Beschreibung TRF]]

[[CLM:Module|Module]]
Loginmodul
Darstellungsmodul
Archivmodul
Turniermodul
Mini-Tab-Modul
[[CLM:Module:Kartenmodul|Kartenmodul]]
[[CLM:Plugins|Plugins]]
[[CLM:Plugins:Datendarstellung Teamwettbewerbe|Datendarstellung Teamwettbewerbe]]
Datendarstellung Einzelturniere
Pairing

[[CLM:Sicherheit und Betrieb|Sicherheit und Betrieb]]
[[CLM / DataTables: Ajax-Fehler 403 nach Aktivierung von Akeeba Admin Tools|Akeeba Admin Tools: 403 bei CLM-API]]

CLM:Sicherheit und Betrieb:Joomla-Sicherheit und Akeeba Admin Tools

2026-07-05T07:06:20Z

Fishpoke:

CLM:Sicherheit und Betrieb:Joomla-Sicherheit und Akeeba Admin Tools

2026-07-05T07:00:15Z

Fishpoke: Dokumentation: Admin-Tools-403 bei direkter CLM-API

= CLM / DataTables: Ajax-Fehler 403 nach Aktivierung von Akeeba Admin Tools =

== Kurzfassung ==

Nach dem Aktivieren bzw. Neugenerieren der ''Server Protection'' im ''Admin Tools .htaccess Maker'' kann die CLM-Komponente mit einer DataTables-Meldung ausfallen. Ursache ist nicht DataTables selbst: Eine ältere CLM-Ajax-Anfrage ruft einen PHP-Endpunkt innerhalb der Komponente direkt auf. Die Server Protection blockiert diesen Aufruf bereits auf Webserver-Ebene mit HTTP-Status 403.

Die saubere Lösung ist eine möglichst enge Ausnahme für genau diese PHP-Datei – nicht das Abschalten der Server Protection und nicht die Freigabe der gesamten Komponente.

== Fehlerbild ==

Im Browser erscheint beispielsweise:

<syntaxhighlight lang="text">
DataTables warning: table id=DataTables_Table_0 - Ajax error.
</syntaxhighlight>

In den Browser-Entwicklerwerkzeugen (''Netzwerk'' → ''Fetch/XHR'') ist ein fehlgeschlagener POST-Aufruf zu sehen, zum Beispiel:

<syntaxhighlight lang="text">
POST /components/com_clm/clm/index.php?option=com_clm&view=view_tournament&clm_backend=1&session_language=de-DE
HTTP 403 Forbidden
</syntaxhighlight>

Die Antwort ist typischerweise eine allgemeine Serverfehlerseite:

<syntaxhighlight lang="text">
Server Error
403 Forbidden
You do not have permission to access this document.
</syntaxhighlight>

Im Plesk-Zugriffsprotokoll steht derselbe Aufruf mit Status ''403''. Im ''Blocked Requests Log'' von Admin Tools erscheint dagegen häufig kein neuer Eintrag.

== Ursache ==

CLM lädt Teile der Turnieransichten per Ajax über die Datei:

<syntaxhighlight lang="text">
components/com_clm/clm/index.php
</syntaxhighlight>

Dies ist ein direkter Aufruf einer PHP-Datei im Komponentenverzeichnis – also nicht der normale Joomla-Aufruf über die zentrale Datei <code>/index.php</code>.

Die ''Server Protection'' des ''Admin Tools .htaccess Maker'' ist genau dafür gedacht, direkte Zugriffe auf PHP-Dateien zu unterbinden. Die Sperre erfolgt durch die erzeugte <code>.htaccess</code> bereits im Webserver, bevor Joomla und die Admin-Tools-WAF geladen werden. Deshalb gibt es hier in der Regel keinen passenden WAF-Logeintrag.

Ein älterer Logeintrag mit dem Grund ''Admin Query String'' kann unabhängig davon auftreten und ist für dieses konkrete Frontend-/CLM-Problem nicht aussagekräftig.

== Behebung: gezielte Ausnahme für den CLM-Endpunkt ==

=== Empfohlene, engste Freigabe ===

# Joomla-Backend öffnen.
# Zu '''Komponenten → Admin Tools → .htaccess Maker''' gehen.
# Zum Abschnitt '''Exceptions from Server Protection''' scrollen.
# Im obersten Bereich '''Allow direct access to these files''' auf das grüne '''+''' klicken.
# In die neu angelegte Zeile exakt diesen relativen Pfad eintragen:

<syntaxhighlight lang="text">
components/com_clm/clm/index.php
</syntaxhighlight>

Keinen führenden und keinen abschließenden Schrägstrich eintragen.

# In der Werkzeugleiste '''Save and Create .htaccess''' ausführen.
# Die betroffene CLM-Seite mit <code>Strg + F5</code> vollständig neu laden.
# Im Browser-Netzwerkmonitor und im Plesk-Protokoll kontrollieren, ob der bisherige 403-Aufruf nun erfolgreich ist (typischerweise HTTP 200).

=== Falls zuvor der ganze Ordner freigegeben wurde ===

Als erster Schnellfix kann die Ordnerfreigabe funktionieren:

<syntaxhighlight lang="text">
components/com_clm/clm
</syntaxhighlight>

Sie gehört in den Bereich:

<syntaxhighlight lang="text">
Allow direct access, including .php files, to these directories
</syntaxhighlight>

Diese Variante ist jedoch weiter gefasst: Sie nimmt alle Dateien dieses Ordners und seiner Unterordner aus der Server Protection heraus. Daher sollte sie nach erfolgreichem Test durch die oben beschriebene, dateigenaue Freigabe ersetzt werden:

# Datei-Ausnahme für <code>components/com_clm/clm/index.php</code> setzen.
# Ordner-Ausnahme <code>components/com_clm/clm</code> wieder entfernen.
# Danach erneut '''Save and Create .htaccess''' ausführen und CLM testen.

== Was nicht getan werden sollte ==

* Die Server Protection nicht dauerhaft deaktivieren.
* Nicht pauschal <code>components/com_clm</code> oder die gesamte Komponente für direkte PHP-Zugriffe freigeben.
* Keine WAF-Ausnahme anlegen, solange der Fehler bereits vor Joomla auf Webserver-Ebene entsteht.
* Nicht allein anhand einer DataTables-Meldung auf einen JavaScript- oder Datenbankfehler schließen.

== Fehlersuche bei einem ähnlichen Problem ==

# Betroffene Seite öffnen und <code>F12</code> drücken.
# Zu '''Netzwerk''' wechseln und nach '''Fetch/XHR''' filtern.
# Seite mit <code>Strg + F5</code> neu laden.
# Den fehlerhaften Request öffnen und folgende Informationen notieren:
#* vollständige Request-URL,
#* HTTP-Status,
#* Antworttext.
# Parallel in Plesk unter '''Websites & Domains → Protokolle''' die aktuelle Zeile zum Fehler suchen.

Eine Kombination aus

<syntaxhighlight lang="text">
POST /components/.../*.php → 403
allgemeine Server-Fehlerseite
kein passender Eintrag im Admin-Tools-WAF-Log
</syntaxhighlight>

ist ein starker Hinweis auf die ''Server Protection'' der von Admin Tools erzeugten <code>.htaccess</code>.

== Langfristige technische Empfehlung ==

Direkt erreichbare PHP-Endpunkte in Joomla-Erweiterungen sind heute vermeidbar. Langfristig sollte CLM die Ajax-Anfragen über Joomla selbst abwickeln, zum Beispiel über einen Komponenten-Controller oder <code>com_ajax</code>. Dann kann die Ausnahme für die direkte PHP-Datei wieder entfernt werden.

== Quellen ==

* [https://www.akeeba.com/documentation/admin-tools-joomla/server-protection.html Akeeba Admin Tools: Server Protection] – Beschreibung der Sperre direkter PHP-Aufrufe und der empfohlenen dateigenauen Ausnahme.
* [https://www.akeeba.com/documentation/admin-tools-joomla/htaccess-maker.html Akeeba Admin Tools: .htaccess Maker]

[[Kategorie:CLM]]
[[Kategorie:Joomla]]
[[Kategorie:Administration]]
[[Kategorie:Sicherheit]]

Hauptseite

2026-02-12T20:19:47Z

Fishpoke:

= Willkommen im ChessLeagueManager Wiki =
Schön, dass du hier bist!

Mit der Gründung des '''Förderverein ChessLeagueManager e.V.''' haben wir einen wichtigen Meilenstein erreicht. Der Verein bildet nun das organisatorische Fundament für die nachhaltige Weiterentwicklung des Projekts.

Im Zuge dessen erneuern und modernisieren wir alle Strukturen – und dazu gehört auch diese Dokumentation. Unser neues XWiki löst die bisherige Dokumentation ab und wird künftig die zentrale Anlaufstelle für alle Informationen rund um den ChessLeagueManager sein.

'''Hinweis:''' Wir arbeiten aktuell intensiv am Aufbau dieses Wikis. Einige Bereiche sind noch in Arbeit oder werden in Kürze ergänzt.
----

== Mach mit! ==
Der ChessLeagueManager lebt vom Engagement der Community. Es gibt viele Wege, das Projekt zu unterstützen:

* '''Dokumentation erweitern''' – Hilf mit, dieses Wiki mit Inhalten zu füllen
* '''Releases testen''' – Probiere neue Versionen aus und melde Fehler
* '''Forum pflegen''' – Unterstütze andere Nutzer bei Fragen und Problemen
* '''Mitglied werden''' – Tritt dem Förderverein bei und sichere die Zukunft des Projekts

Jeder Beitrag zählt – egal ob groß oder klein!
----'''Kontakt & Infos:''' chessleaguemanager.org

== Struktur ==

* Hinweise:

Themen werden dort hinterlegt, wo der Verfasser den Schwerpunkt sieht
ggf. Links dorthin an anderer Stelle

unterm Strich: Hauptpunkte, denkbare Unterpunkte und mögliche Inhalte

------------------------------------------------------

Basisverzeichnis (root) Willkommen und ggf. ähnliches

Installation Schnellstart

[[CLM:Backend|Administratorbereich]] (Backend)
[[CLM:Backend:Allgemeines|Allgemeines]] config-Beschreibung
Benutzer Anlegen, Pflege, Benutzergruppen
Saison Anlegen, Pflege, [[CLM:Backend:Saison:Saisonwechsel|Saisonwechsel]]
Vereine Aktualisierung durch DSB, Pflege
Spieler Aktualisierung durch DSB, Pflege
Teamwettbewerbe
Ligen, M-Turniere Anlegen, Pflege, Schiedsrichterzuordnung
Mannschaften Anlegen, Pflege
Ranglisten Anlegen, Pflege
Meldelisten Anlegen, Pflege
Runden Anlegen, Pflege, Ansetzungen
Ergebniseingabe Eingabe, Korrektur
Einzelturniere
Turniere Anlegen, Pflege, Schiedsrichterzuordnung
Teilnehmer Anlegen, Pflege
Runden Anlegen, Pflege, Ansetzungen
Ergebniseingabe Eingabe, Korrektur
Terminverwaltung Anlegen, Pflege, Link zu Termine-Modul
Importe Importe von SWT-, SWM-,TRF-,pgn-, lichess-Dateien einschl. Abgleich von Namen
Exporte DWZ- und Elo-Auswertungsdateien, Dateien zur Wiedereingabe, isc-Kalenderdateien, csv-Ausgaben, pgn-Ausgaben

[[CLM:Frontend|Webseite]] (Frontend)
Allgemeines Sinn der Module
Vereine Anzeige, Pflege
Spieler Anzeige
[[CLM:Frontend:Teamwettbewerbe|Teamwettbewerbe]]
Ligen, M-Turniere Anzeige
Mannschaften Anzeige
Ranglisten Anlegen, Pflege
Meldelisten Anlegen, Pflege
Runden Anzeige, Anzeige der Ansetzungen
[[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe|Ergebniseingabe]] Eingabe, Korrektur, [[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe:Ergebniseingabe durch SL|Eingabe durch SL]], [[CLM:Frontend:Teamwettbewerbe:Ergebniseingabe:Ergebniseingabe durch SR|Eingabe durch SR]]
Einzelturniere
Turniere Anzeige
Teilnehmer Anzeige, Online-Anmeldung
Runden Anzeige, Anzeige der Ansetzungen, Pairing
Terminverwaltung Anzeige der Terminelisten
Importe Importe von SWT-, SWM-,trf-,pgn-, lichess-Dateien einschl. Abgleich von Namen
Exporte DWZ- und Elo-Auswertungsdateien, Dateien zur Wiedereingabe, isc-Kalenderdateien, trf- und csv-Ausgaben, pgn-Ausgaben
Sonstiges Kartendarstellung, pdf-Ausgaben, [[CLM:Frontend:Sonstiges:Vereinslogos|Logo-Verwendung]], Schiedsrichterdatenpflege, für Dinge für die es im Moment keinen Punkt gibt
Datenbank Schwierigkeiten mit Terminfeldern, DB-Prüfroutine
Technische Details config-Beschreibung, Beschreibung TRF

Module
Loginmodul
Darstellungsmodul
Archivmodul
Turniermodul
Mini-Tab-Modul
Plugins
Datendarstellung Teamwettbewerbe
Datendarstellung Einzelturniere
Pairing