|
Пользователь 300003 Заглянувший Сообщений: 5 |
#1 1 29.12.2014 15:23:35 Доброго времени суток.
не подскажите, что данный код ошибки может означать и в какую сторону копать? ) Благодарю. |
||
|
Пользователь 67859 Заглянувший Сообщений: 1 |
Нам в аналогичном случае помогло обновление модуля «Проактивная защита» до последней редакции. |
|
Пользователь 102760 Посетитель Сообщений: 36 |
Поднимаю тему, такая же ошибка, установлена последняя версия модуля, при этом никаких известных повреждений сайта не было, куда копать? Где можно посмотреть отчеты работы модуля? |
|
Пользователь 728913 Заглянувший Сообщений: 8 |
#4 1 20.06.2017 10:23:42
Одно из решений проблемы переавторизоваться в административной чаксти |
||
Ошибка сканирования processing
24.12.2015
При администрировании сайта, периодически используется сканер безопасности. Все хорошо, но иногда сканирование полностью не завершается и выскакивают ошибки такого плана:
«Во время сканирования произошли ошибки: Во время сканирования произошли ошибки не позволяющие продолжить сканирование, попробуйте обратится в техподдержку (код ошибки: processing)»

Проблема оказалось носит системный характер на некоторых хостингах. Выяснилось, и не в первый раз, что в корне сайта есть зацикленная символьная ссылка /www, по сути ссылается на корневую директорию, из-за этого зацикливания сканер не может продолжить сканирования.
Для решения вопроса нужно обратиться к администратору сервера (если сервер ваш) или в тех. поддержку хостинга.
Ещё статьи:
18.01.2023
Нюансы перехода битрикс на РНР 8.0
С февраля битрикс прекращает поддерживать РНР 7.4 и в битрикс сегменте сайтов начался переход на РНР 8 для получения обновлений.
Но без нюансов и ошибок…
ID: 431
10.01.2023
БУС окончательно всё?
Появилась информация от битрикс, что грубо говоря поддержка по отраслевому медицинскому решению от битрикс будет до 1 февраля 2024 года, а что потом б…
ID: 426
30.08.2022
Типовые претензии к подрядчику и к битрикс
По свежим следам я собрал типовые претензии к подрядчику и к битрикс. Мной был проведён аудит и я увидел, что техническое состояние сайта хорошее, нареканий…
ID: 338
Новые статьи в блоге:
Возврат к списку
@BB1966
Thank you for joining HP Forums.
I’ll be glad to help you
As I understand your Printer won’t scan. Shows message — «An error has occurred during scanning»,
No worries, as I’ll be glad to help you, that said, I’ll need a few more details to dissect your concern & provide an accurate solution:
Did you confirmed if the issue is also printing related?
Have you restarted the devices and checked driver scan settings?
While you respond to that, here’s what you need to do:
Step 1: Confirm if the issue is also printing-related
The steps in this document resolve communication and connection errors when scanning only.
If the connection error occurs when both printing and scanning, use the following resources to resolve the issue:
-
For wireless connections, go to Guided Solutions: Printer Does Not Maintain Wireless Connection.
-
For wired connections, make sure the cable is connected to the printer Ethernet port
and to an available port on the router. If the green link is not steady and the orange activity light is not blinking, restart the router, printer, and computer to resolve any network error states.
If you have a connection issue when scanning only, continue to the next step.
Step 2: Restart devices and check driver scan settings
Restarting the computer and printer can restore the lost scan connection.
-
Turn off the printer.
-
Make sure the printer power cord connects directly to an electrical outlet and not through a surge protector or power strip.
-
Close all running programs on your computer, and then shut down the computer.
-
Turn on the printer.
-
Turn on the computer.
-
Search Windows for your printer model name, and then click the printer name in the list of results.
-
If HP Printer Assistant opens, click Scan a Document or Photo or Manage Scan to Computer, and then make sure the check box is selected next to Automatically start Scan to Computer when I log onto Windows.
-
If HP Solution Center opens, click Scan Settings to view scan connection status, settings, and preferences.
-
If your printer name is not in the results, skip to the step to install the HP software for your printer.
-
-
Try to scan.
If the error persists, continue to the next step.
Step 3: Check the network and printer connection status
Make sure your network is working correctly and the printer is ready for scanning.
CLICK HERE FOR MORE STEPS AND INSTRUCTIONS.
(By the end of this article all the issues should be resolved)
Keep me posted,
If the information I’ve provided was helpful,
give us some reinforcement by clicking the solution and kudos buttons,
that’ll help us and others see that we’ve got the answers!
Good Luck.
Riddle_Decipher
I am an HP Employee
@BB1966
Thank you for joining HP Forums.
I’ll be glad to help you
As I understand your Printer won’t scan. Shows message — «An error has occurred during scanning»,
No worries, as I’ll be glad to help you, that said, I’ll need a few more details to dissect your concern & provide an accurate solution:
Did you confirmed if the issue is also printing related?
Have you restarted the devices and checked driver scan settings?
While you respond to that, here’s what you need to do:
Step 1: Confirm if the issue is also printing-related
The steps in this document resolve communication and connection errors when scanning only.
If the connection error occurs when both printing and scanning, use the following resources to resolve the issue:
-
For wireless connections, go to Guided Solutions: Printer Does Not Maintain Wireless Connection.
-
For wired connections, make sure the cable is connected to the printer Ethernet port
and to an available port on the router. If the green link is not steady and the orange activity light is not blinking, restart the router, printer, and computer to resolve any network error states.
If you have a connection issue when scanning only, continue to the next step.
Step 2: Restart devices and check driver scan settings
Restarting the computer and printer can restore the lost scan connection.
-
Turn off the printer.
-
Make sure the printer power cord connects directly to an electrical outlet and not through a surge protector or power strip.
-
Close all running programs on your computer, and then shut down the computer.
-
Turn on the printer.
-
Turn on the computer.
-
Search Windows for your printer model name, and then click the printer name in the list of results.
-
If HP Printer Assistant opens, click Scan a Document or Photo or Manage Scan to Computer, and then make sure the check box is selected next to Automatically start Scan to Computer when I log onto Windows.
-
If HP Solution Center opens, click Scan Settings to view scan connection status, settings, and preferences.
-
If your printer name is not in the results, skip to the step to install the HP software for your printer.
-
-
Try to scan.
If the error persists, continue to the next step.
Step 3: Check the network and printer connection status
Make sure your network is working correctly and the printer is ready for scanning.
CLICK HERE FOR MORE STEPS AND INSTRUCTIONS.
(By the end of this article all the issues should be resolved)
Keep me posted,
If the information I’ve provided was helpful,
give us some reinforcement by clicking the solution and kudos buttons,
that’ll help us and others see that we’ve got the answers!
Good Luck.
Riddle_Decipher
I am an HP Employee
Ошибки подключения к базе в Битриксе. Свой текст ошибки
Если в настройках установлен вывод ошибок, то при возникновении ошибок базы данных Битрикс выводит на страницу сайта SQL запрос, который закончился ошибкой. . Это небезопасно, потому что в таком случае посетители сайта могут понять, как устроена база данных и выяснить слабые места сайта. Поэтому рекомендуем сделать страницу-заглушка, которая будет показываться вместо ошибки.
Попробуем принудительно вызвать SQL ошибку на сайте, чтобы посмотреть как она выглядит. Для этого на любой странице сайта напишем код, который обращается к базе данных:
<?php
require($_SERVER["DOCUMENT_ROOT"]."/bitrix/header.php");
global $DB;
$sql = 'SELECT * FROM';
$DB->Query($sql);
?>
Если загрузить страницу с таким кодом, то битрикс сообщит об ошибке и будет выведена только половина страницы до возникшей ошибки. Сообщение об ошибке будет выглядеть так:

Можно такой вывод ошибки на собственную страницу, на которой можно написать, к примеру, обращение к пользователям сайта. Для создания такой страницы необходимо в папке сайта /bitrix/php_interface/ создать файл PHP файл с названием dbquery_error.php.
Рекомендуем ознакомиться со статьёй «Загрузка файлов на сайт с помощью FileZilla», в которой описан процесс работы с программой, которая может загрузить файл с вашего компьютера на сервер с сайтом. А так же с одной из статей. описывающих редактор файлов на сервере: «Средство разработки: Notepad++» или «Средство разработки: Atom»
После создания dbquery_error.php, вставьте в этот файл следующий код для обработки ошибки. В начале кода должны содержаться функции, которые очистят буфер вывода, иначе сообщение об ошибке все равно будет выведено:
<?php
if(!defined("B_PROLOG_INCLUDED") || B_PROLOG_INCLUDED!==true) die();
$str = ob_get_contents(); // здесь находится сообщение об ошибке
ob_clean(); // очищаем буфер вывода
?>
Ой! В нашей базе данных случилась ошибка. Пожалуйста, напишите нам на "мэйл@адрес.ru", если видите это сообщение. Спасибо!
Первая строчка в примере if(!defined(«B_PROLOG_INCLUDED») … die(); не позволит скрипту выполниться, если пользователь перейдёт по адресу ваш_сайт.ru/bitrix/php_interface/dbquery_error.php. Код будет выполняться, только если он вызван из другого скрипта.
Чтобы иметь оперативную связь можно запрограммировать автоматическую отсылку мэйла на адрес техподдержки сайта внутри файла dbquery_error.php. Потому что если этот файл будет исполнен, то это значит, что ошибка уже есть на сайте. Поэтому предлагаем дописать предыдущий пример, добавив код отправки мэйла:
<?php
if(!defined("B_PROLOG_INCLUDED") || B_PROLOG_INCLUDED!==true) die();
$str = ob_get_contents(); // здесь находится сообщение об ошибке
ob_clean(); // очищаем буфер вывода
// посылаем отчет об ошибке нам
global $APPLICATION;
$curPage = $APPLICATION->GetCurPage(); // адрес страницы сайта, на которой возникла ошибка
$eol = "n";
$to = 'мэйла@адрес_техподдержки.ru'; // кому отправлять мэйл
$subject = 'Ошибка MySql ' . date("Y-m-d H:i:s"); // дата возникновения ошибки
$message = 'Ошибка MySql:' . $str . $eol;
$message = 'Возникла на странице: ' . $curPage . $eol;
$message = wordwrap($message, 900, $eol); // ограничение ширины строки в письме
$head = array();
$head[] = "MIME-Version: 1.0";
$head[] = "Content-type: text/plain; charset=UTF-8";
$head[] = "From: мэйл@адрес_сайта.ru <мэйл@адрес_сайта.ru>"; // от кого отправлять мэйл
$head[] = "Subject: " . $subject;
$a = mail($to, $subject, $message, implode("rn", $head));
?>
Ой! В нашей базе данных случилась ошибка. Пожалуйста, напишите нам на "мэйл@адрес.ru", если видите это сообщение. Спасибо!
В этом примере замените адрес «Кому» и «От кого» для правильной отправки мэйла.
Была ли эта статья полезна?
Есть вопрос?
Закажите недорогой хостинг
Заказать
всего от 290 руб
- 12 апреля, 2020
-
Обо всем
Проверяя портал в сканере безопасности — я регулярно вижу угрозы. И казалось бы, почему не сделать эти настройки дефолтными, чтобы сразу обеспечить защиту портала на достаточно высоком уровне?
Почему-то не сделали до сих пор. А значит, решаем это самостоятельно.
Как — идем по очереди по пунктам:
- Предположительно в директории хранения сессий находятся сессии других проектов
Самым простым решением, является включение хранения сессий в базе данных. Но предупреждаю, это снизит продуктивность портала.
Где включать?
- В админке заходим по пути "Настройки - Проактивная защита- Защита сессий" или просто подставить строку в адресе - /bitrix/admin/security_session.php
- Включить хранение сессий в БД и включить смену идентификатора - Разрешено чтение файлов по URL (URL wrappers)
Для решения этой проблемы нам нужно — зайти на сервер и создать (если ещё не создан) файл в папке /etc/php.d/ с названием z_bx_custom_settings.ini
Например, сразу открыть в редактирование можно командойmcedit /etc/php.d/z_bx_custom_settings.ini
Если запилить в исходный bitrixenv.ini — при обновлении серверного окружения все затрется.
Что ж, заходим в наш файл и добавляем туда строки:
allow_url_fopen = off;
И перезагружаем Апач:
systemctl restart httpd.service - Временные файлы хранятся в пределах корневой директории проекта
Приведу в пример классическое решение, папку, где хранятся временные файлы вы можете разместить где угодно. Я лишь показываю пример, как это сделать, с прямым указанием команд, для тех, кто плохо разбирается в настройках серверов.
Шаги наши будут следующие:- Решите, выберите, придумайте директорию вне корня проекта. То есть, решите — где же вы будете хранить временные файлы. Например, это может быть «/home/bitrix/tmp/www»
- Скорее всего, этой папки ещё нет на сервере. Создайте ее. Для этого выполните следующую команду:
mkdir -p -m 700 /home/bitrix/tmp/www - В файле /bitrix/php_interface/dbconn.php (полный путь, как правило это /home/bitrix/www/bitrix/php_interface/dbconn.php) — нужно найти или добавить строку BX_TEMPORARY_FILES_DIRECTORY.
Если вы только развернули портал, то этой строки не будет и её нужно будет добавить.
В нашем случае, она будет выглядеть вот так:
define("BX_TEMPORARY_FILES_DIRECTORY", "/home/bitrix/tmp/www");
Важно! — эту строку добавляем перед закрывающим php тегом, то есть перед строкой, в которой написано «?>».
-
Проверяемый сайт отвечает на хост по умолчанию
Решается очень просто.
Идем по пути — Настройки — Проактивная защита — Хосты/Домены
Ставим переключатель «Активная реакция:» в статус «Перенаправлять»
А в поле «Адрес перенаправления:» — пишем адрес портала с типом соединения, то есть: https://domain.crm или http://domain.crm - Включен вывод ошибок
В уже знакомом нам файле /etc/php.d/z_bx_custom_settings.ini, здесь нам снова поможетmcedit /etc/php.d/z_bx_custom_settings.ini
добавляем строку
display_errors = off;
allow_url_fopen = off;
mbstring.func_overload = 0;
mbstring.internal_encoding = UTF-8;
И конечно же перезагружаем Апач:
systemctl restart httpd.service
Вот 5 самых часто встречаемых ошибок и угроз, которые показывает сканер безопасности Битрикс24 после развертки нового портала.
При покупке любых продуктов линейки 1С-Битрикс и продуктов 1С-Битрикс: Маркетплейс действует отсрочка платежа на 30 календарных дней
Трактовка результатов сканера безопасности
27.10.2013
С момента запуска сканера безопасности в версии security 12.5.0 прошло около полу года. За это время его рекомендации увидело около 12к+ сайтов (суммарно более 50к проверок). Увы, как показывает статистика подавляющее большинство либо игнорирует его рекомендации, либо не знает, что с ними делать. Именно поэтому я решил более детально описать тесты и каким образом трактовать их результаты. Я постараюсь описать лишь наиболее часто встречающиеся угрозы или угрозы, вызывающее наибольшее количество вопросов. Осторожно, ниже обильное количество хардкора.
Локальное сканирование
Как вы знаете из предыдущего поста Сканер безопасности — верный друг и помощник. Сканер разделен на две части — локальную и внешнюю. Локальная — ответственна за проверки, которые невозможно/нецелесообразно выполнить “снаружи”, например, настройки сайта или исполнение php/python/perl/etc скриптов в директории хранения загружаемых файлов гораздо эффективнее проверять именно изнутри. Все проверки сгруппированы по типу (настройки окружения, настройки php, настройки сайта и т.д.), поэтому предлагаю начать по порядку![]()
Настройки окружения
- Директория временных файлов php доступна для всех системных пользователей
Вы можете лицезреть сообщение об этой угрозе, когда директория хранения временных файлов php (upload_tmp_dir, по умолчанию /tmp) доступна для всех (other), например:
$ stat -c 'Perms: %A' /tmp Perms: drwxrwxrwt
Если вы пользуетесь shared-хостингом — это хороший повод задать ему вопрос и потребовать внести правки в конфигурацию, таким образом дабы временные файлы каждого пользователя были отделены друг от друга, и на эти директории были установлены корректные файловые права. Пользователям выделенных серверов это менее критично, но все же рекомендовано, причем что у вашего администратора это займет не более 10 минут времени

- Директория хранения файлов сессий доступна для всех системных пользователей
Аналогично предыдущей проблеме, за исключением настройки, на которую стоит обратить внимание: session.save_path
Если вы не используете хранение сессий в БД и пользуетесь shared-хостингом, то в большинстве случаев ваш “сосед” сможет получить полный доступ к вашему сайту, модифицировав сессионные данные. - Предположительно в директории хранения сессий находятся сессии других проектов
Подобное сообщение можно встретить, если несколько сайтов используют одну директорию для хранения сессий. Очень часто это можно встретить при использовании выделенных серверов, когда есть N сайтов и все они хранят свои сессии где-нить в /tmp/php_sess. Начиная с версии main 12.5.0 это стало не столь критично, но тем не менее стоит это исправить указав собственную директорию хранения сессий для каждого сайта. Чем это опасно? При такой конфигурации сессии получаются “сквозные”, т.е., допустим, есть сайт A и сайт B:
a) Мы регистрируемся на сайте B, получаем ID пользователя 7;
b) Теперь зайдя на сайт A с ID сессии от сайта B, мы окажемся авторизованными под пользователем с ID 7, но сайта A, улавливаете?
А что если пользователь с ID 7 на сайте A администратор?
- PHP/Python/Perl/etc скрипты исполняются в директории хранения загружаемых файлов
Используя API Битрикс, пользователь сайта не может загрузить .php, .py, .psp, .pl и т.д. файлы без наличия необходимых прав. Но к сожалению, как в пользовательском коде, так и в коде разработчиков Маркетплейс все еще встречается “кастомная” загрузка файлов, которая может позволить загрузить файлы с потенциально опасными расширениями. Именно поэтому лучше исключить эту возможность, корректно сконфигурировав ваш веб-сервер. - .htaccess файлы обрабатываются Apache в директории хранения загружаемых файлов
Аналогично предыдущему, только вектор атаки через загрузку файлов направлен на загрузку .htaccess файлов с кастомными конфигами. Например такой:
<Files ~ "^.ht"> Order allow,deny Allow from all </Files> AddHandler zend-enabler-script .htaccess <IfModule mod_mime.c> AddType application/x-httpd-php .htaccess </IfModule> #<?php assert($_GET[0]); ?>
Необходимо найти все текущие правила:
$ find ./upload -type f -name '.htaccess' -print -exec cat {} ; ./upload/support/not_image/.htaccess Deny from all ./upload/.htaccess <IfModule mod_mime.c> RemoveHandler php .php3 .php4 .php5 .php6 .phtml .pl .asp .aspx .cgi .dll .exe .ico .shtm .shtml .fcg .fcgi .fpl .asmx .pht .py .psp AddType text/plain php .php3 .php4 .php5 .php6 .phtml .pl .asp .aspx .cgi .dll .exe .ico .shtm .shtml .fcg .fcgi .fpl .asmx .pht .py .psp </IfModule> <IfModule mod_php5.c> php_flag engine off </IfModule>Перенести их в конфигурацию виртуального хоста вашего сайта и добавить AllowOverride None для директории загружаемых файлов, например так:
<Directory /home/bitrix/www/upload/support/not_image> AllowOverride none Order allow,deny Deny from all </Directory> <Directory /home/bitrix/www/upload> AllowOverride none AddType text/plain php .php3 .php4 .php5 .php6 .phtml .pl .asp .aspx .cgi .dll .exe .ico .shtm .shtml .fcg .fcgi .fpl .asmx .pht .py .psp php_value engine off </Directory>
- Apache Content Negotiation разрешен в директории хранения загружаемых файлов
Суть проблемы заключается в том, что в конфигурации Apache по умолчанию можно встретить такую строку:
Это означает, что если в директории загружаемых файлов у вас будет лежать файл с именем test.var.gif и содержимым:
GIF89: any Content-language: ru Content-type: text/html; Body:----------ru-- <img src=x onerror=prompt(/XSS/)> ----------ru--
(вполне валидная картинка по мнению PHP!), то при запросе этого файла нам будет отдано тело с типом text/html, что логично, т.к. обработчики в Apache вызываются до определения типа:
$ http -v http://bus-win.my/upload/test.var.gif GET /upload/test.var.gif HTTP/1.1 Accept: */* Accept-Encoding: gzip, deflate, compress Host: bus-win.my User-Agent: HTTPie/0.7.2 HTTP/1.1 200 OK Accept-Ranges: bytes Content-Language: ru Content-Length: 34 Content-Type: text/html Date: Sun, 27 Oct 2013 09:57:40 GMT Server: Apache/2.4.3 (Unix) OpenSSL/1.0.1c PHP/5.4.7 <img src=x onerror=prompt(/XSS/)>
А не как мы ожидали image/gif, что разумеется приводит к возможности XSS нападения:

Эта возможность придает гибкости Apache для обработки мультиязычной статики, но безопасности вашего сайта только вредит.
Настройки PHP
Еще не устали? Тогда продолжаем! По настройкам PHP зачастую не возникает вопросов, кроме двух:
- Разрешено чтение файлов по URL (URL wrappers)
Это разумеется один из тез пунктов, за который на меня зол не один разработчик. Но природа PHP такова, что никогда не знаешь с какой стороны получишь поддых
И если мы хотим повысить безопасность нашего сайта — allow_url_fopen должен быть Off, дабы оградить разработчика от «сюрпризов» - Cookies доступны из JavaScript
Имеется в виду, что при установке cookie ваш сайт не передает дополнительный флаг httpOnly для HTTP-заголовка Set-Cookie, который указывает на запрет чтения/записи данных Cookie посредством JavaScript, отсюда и название. Увы XSS атаки наиболее распространены, и получить пользовательские cookies это самый простой их вектор (сейчас все чаще XSS нападение используется для CSRF атак). Поэтому необходимо использовать любую возможность для уменьшения рисков. Флаг httpOnly рекомендуется указывать как минимум для ID сессии, для этого достаточно в настройках php указать:
session.cookie_httponly = On
Подробнее о httpOnly на OWASP: HttpOnly
Подробнее о директиве php: session.cookie_httponly
Настройки сайта
Так же как и в случае с настройками PHP — проблем обычно не возникает, т.к. исправление обнаруженных угроз достаточно тривиально. По моему мнению требует объяснений лишь одна:
- Ограничен список расширений исполняемых файлов
Т.к. администратор сайта вправе изменять этот список по своему усмотрению, он может устаревать со временем (когда мы решаем добавить какое-либо расширение в список опасных, к примеру, как было с var). Сканер безопасности сообщит вам, если в вашем кастомизированном списке содержаться не все необходимые расширения.
Пользователи
Эти проверки появились только в security 14.0.3. Основная их цель — проверить все ли привилегированные пользователи используют MFA, у всех ли установлен пароль достаточной сложности и т.д. Увы, на текущий момент по политическим соображениям включена только одна:
- У некоторых пользователей административной группы установлен слабый пароль
Сканер безопасности берет список пользователей из административной группы и пытается подобрать пароль к ним методом перебора по словарю. В случае успеха будет выведен список пользователей, которым необходимо установить более сложный пароль. Зачастую слабый пароль у пользователей административной группы оказывается в следствии того, что изначально они небыли администраторами, т.е. административный доступ предоставляется ранее зарегистрированному пользователю, чьи политики безопасности не требовали стойкого пароля.
Внешнее сканирование
Внешнее сканирование, кажется, заслуживает отдельного поста, но я постараюсь вкратце осветить основные моменты.
- Доступен листинг директорий
Увы, включенный Directory AutoIndex встречается повсеместно и сулит как минимум неконтролируемым доступом к загруженным пользовательским файлам. Для nginx необходимо убрать директиву autoindex, она выглядит примерно так:
location / { autoindex on; ... }Для Apache это Options +Indexes, как-то так будет выглядеть в конфиге:
<Directory /home/bitrix/www> Options +Indexes </Directory>
- Открыт доступ к важным сервисам
Всегда помните — все сервисы, необходимые только сайту, не должны “торчать” наружу. Увы, случаи неконтролируемого доступа к критически важным сервисам (например, memcached) — совсем не редкость. Это важный момент, т.к. доступ к memcached, где ваш сайт хранит свой кеш — это по сути полный контроль над ним. Если вы пользуетесь shared-хостингом — это отличный повод для разговора с ним
Если у вас не кластерная архитектура проекта, то правильнее всего использовать unix-сокет, когда у вас memcached используется для кластера — корректные настройки firewall + SASL. - Инъекция PHP-CGI параметров из строки запроса
Тут все достаточно просто
Есть уязвимость в php: CVE-2012-1823
Она позволяет как читать файлы вашего сайта ( /some_script.php?-s ), так и в большинстве случаев исполнять произвольный php код в контексте вашего сайта. Рекомендуется незамедлительно обновить версию php, либо не использовать php-cgi вовсе - Неправильно сконфигурирована связка Nginx + php-fpm
Сколько не бейся над этой темой, но в интернете все еще достаточно много ужасных HowTo’шек по настройке связки nginx + php-fpm, в которых ни слова не сказано о том, что php-fpm с конфигами по умолчанию и локейшн в nginx примерно следующего содержания:
location ~* .php$ { fastcgi_pass backend; ... }позволит злоумышленнику интерпретировать любой файл как php скрипт. К примеру, обратившись к аватару пользователя таким образом: /upload/main/f6f/photo.jpg/some.php, злоумышленник выполнит php код содержащийся в аватаре (например в EXIF или конце PNG). Наиболее распространенными вариантами решения является либо указание в php.ini (если это удовлетворяет требованиям вашего проекта):
, либо корректно сконфигурировать nginx, учитывая особенности вашего проекта
- Открыт доступ к служебным «статус» страницам
Так называемые статус-страницы позволяют злоумышленнику получить дополнительную информацию о вашем сайте, которая им столь нужна. Не стоит их радовать, ограничив доступ к ним (а лучше отключив/закрыв авторизацией, т.к. доверять localhost так же не стоит). Наиболее распространенные:
Apache mod_status. Например: http://apache.org/server-status
И PHP-FPM Status Page (pm.status-path) - Найдены временные файлы
При редактировании файлов на сервере по SSH или при использовании DCVS могут создаваться временные копии текущих файлов, в которых может содержаться важная информация (например, все еще актуальные данные о подключении к БД). Внешнее сканирование отобразит вам список всех таких файлов, которые необходимо удалить и понять причину их появления. Так же, возможно, стоит ограничить доступ к таким файлам на уровне веб-сервера. - Найдены опасные файлы
Так же достаточно часто встречаются сайты на которых остались какие-то файлы после отладки, установки и т.д. Например: bitrixsetup.php, bx_1c_import.php, restore.php, log.txt и т.д. Внешнее сканирование сообщит вам список найденных файлов, которые в обязательном порядке (!) необходимо удалить. - Доступны настройки PhpMyAdmin
Еще одна частая проблема — доступны настройки PhpMyAdmin (папочка setup в новых версиях). Увы, они как минимум позволяют прочесть текущую конфигурацию PhpMyAdmin + в них постоянно находятся новые уязвимости. Внешнее сканирование сообщит вам, куда нужно смотреть
- Публичный доступ к файлам контроля версий
Как ни странно — публичный доступ к служебным каталогам DCVS все еще достаточно актуальное явление. Зачастую это крайне опасно для вашего сайта — необходимо в срочном порядке закрыть доступ к таким каталогам (.git, .hg, .bzr и т.д.) и к файлам игнорирования (.gitignore, .hgignore и т.д.). В идеале необходимо пользоваться экспортом в вашей DCVS. Разумеется, внешнее сканирование сообщит вам куда необходимо смотреть
- Проверяемый сайт отвечает на хост по умолчанию
Это пожалуй одна из самых распространенных ошибок конфигурации для выделенных серверов. Суть проблемы заключается в том, что сайт отвечает на любой Host в заголовке запроса, в следствие чего, например, если $_SERVER[«HTTP_HOST»] попадет в кеш компонента, то получаем классический content spoofing.
Проверить очень легко, запрашиваем наш сайт с правильным хостом:
$ http -v head some.info HEAD / HTTP/1.1 Accept: */* Accept-Encoding: gzip, deflate, compress Host: some.info User-Agent: HTTPie/0.6.0 HTTP/1.1 200 OK Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Connection: keep-alive Content-Encoding: gzip Content-Type: text/html; charset=windows-1251 Date: Fri, 25 Oct 2013 06:57:31 GMT Expires: Thu, 19 Nov 1981 08:52:00 GMT P3P: policyref="/bitrix/p3p.xml", CP="NON DSP COR CUR ADM DEV PSA PSD OUR UNR BUS UNI COM NAV INT DEM STA" Pragma: no-cache Server: nginx/1.2.6 Set-Cookie: PHPSESSID=vp93uc1j3avoibvfkusn5p6gc5; path=/; HttpOnly X-Frame-Options: SAMEORIGIN X-Powered-CMS: Bitrix Site Manager (a0b80388d20et47833773cf8f6b7c738)
А теперь с произвольным:
$ http -v head some.info 'Host: batman.inc' HEAD / HTTP/1.1 Accept: */* Accept-Encoding: gzip, deflate, compress Host: batman.inc User-Agent: HTTPie/0.6.0 HTTP/1.1 200 OK Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Connection: keep-alive Content-Encoding: gzip Content-Type: text/html; charset=windows-1251 Date: Fri, 25 Oct 2013 06:57:35 GMT Expires: Thu, 19 Nov 1981 08:52:00 GMT P3P: policyref="/bitrix/p3p.xml", CP="NON DSP COR CUR ADM DEV PSA PSD OUR UNR BUS UNI COM NAV INT DEM STA" Pragma: no-cache Server: nginx/1.2.6 Set-Cookie: PHPSESSID=55up92i9r2sorg24j78lud9li2; path=/; HttpOnly X-Frame-Options: SAMEORIGIN X-Powered-CMS: Bitrix Site Manager (a0b80388d20et47833773cf8f6b7c738)
Если мы видим одинаковый контент отданный для правильного и произвольного хоста — у нас неправильно сконфигурирован веб-сервер. Для решения этой угрозы, например, в nginx достаточно добавить ПЕРВЫМ сервер с перенаправлением на основной домен. Подробнее в документации nginx
- Найден phpinfo()
Честно говоря, я этого искренне не понимаю, но с завидным постоянством вижу на сайтах файлы x.php, pi.php, phpinfo.php и т.д. с выводом phpinfo(). Не надо так! Внешнее сканирование укажет список таких файлов, которые необходимо удалить и впредь использовать встроенную в Битрикс админскую страницу с выводом phpinfo() - Включен Automatic MIME Type Detection для Internet Explorer
По умолчанию в Internet Explorer включен mime-сниффинг (MIME Type Detection in Windows Internet Explore, IE8 Security Part VI: Beta 2 Update), что никак не идет на пользу безопасности пользователей вашего сайта. В двух словах, если в заголовке ответа Content-Type сказано «text/plain,» «application/octet-stream,», он отсутствует либо пуст — IE сам решает какой тип у контента основываясь, на его содержимом. Благо начиная с IE8 этим поведением можно управлять при помощи заголовка X-Content-Type-Options.
Самый простой пример эксплуатации этого — загрузка файла без расширения. Допустим, у нас есть скрипт позволяющий загружать только картинки, но сохраняющий их без расширения…
1. Загружаем через него файл test.gif с содержимым:
GIF89 <html> <script> prompt('XSS on ' + document.domain); </script> </html>2. Т.к. это вполне валидная картинка с позиции PHP, она благополучно попадет на сервер, но сохранится без расширения (по условиям примера). Допустим будет доступна по адресу: http://192.168.1.185:8080/upload/test
3. Для начала проверяем как его обработает IE10 с включенным mime-сниффингом:
$ http head http://192.168.1.185:8080/upload/test HTTP/1.1 200 OK Accept-Ranges: bytes Connection: keep-alive Content-Length: 80 Content-Type: application/octet-stream Date: Sun, 27 Oct 2013 12:14:45 GMT ETag: "526d026b-50" Last-Modified: Sun, 27 Oct 2013 12:09:15 GMT Server: nginx/1.4.3
Т.к. тип отдаваемого контента application/octet-stream (по умолчанию, регулируется директивой default_type), IE включает mime-сниффинг, и мы видим, что наша “картинка” была обработана как html-код:

4. А теперь с заголовком «X-Content-Type-Options: nosniff».
В nginx это можно сделать через add_header:add_header X-Content-Type-Options nosniff;
Проверяем:
$ http head http://192.168.1.185:8080/upload/test HTTP/1.1 200 OK Accept-Ranges: bytes Connection: keep-alive Content-Length: 80 Content-Type: application/octet-stream Date: Sun, 27 Oct 2013 12:18:21 GMT ETag: "526d026b-50" Last-Modified: Sun, 27 Oct 2013 12:09:15 GMT Server: nginx/1.4.3 X-Content-Type-Options: nosniff
И видим, что IE теперь предлагает нам сохранить этот файл:

На этом пожалуй все
Я постарался осветить основные моменты, далеко не все, но наиболее часто встречающиеся. В скором времени набор тестов во внешнем сканировании будет еще расширен.
Возврат к списку
Содержание
- Не сканирует по сети
- Ответы
- Сканер не работает на Windows 10
- Сканер не работает на Windows 10
- Проблема с подключением к сканеру
- Сообщение об ошибке при нажатии на компьютере под управлением Windows новое сканирование в факсов и сканирования
- Симптомы
- Причина
- Решение
- Сведения об исправлении
- Предварительные условия
- Сведения о реестре
- Необходимость перезагрузки
- Сведения о замене исправлений
- Статус
- Дополнительные сведения
- Произошла ошибка при настройке свойств сканера windows 7
- Не получается настроить сканироваие
- Ответы
- Ошибка при предварительном просмотре сканирования с помощью факсы и сканирование Windows: «произошла ошибка при настройке свойств сканера.»
- Проблема
- Причина
- Решение
- Ошибка при предварительном просмотре сканирования с помощью факсы и сканирование Windows: «произошла ошибка при настройке свойств сканера.»
- Проблема
- Причина
- Решение
- Устранение неполадок сканера при использовании Acrobat для сканирования
- Распространенные сообщения об ошибках при сканировании
- Общие задачи поиска и устранения неполадок
- 1. Убедитесь в том, что сканер работает, выполнив сканирование в другом приложении.
- 2. Выполните сканирование с помощью Службы загрузки изображений Windows (WIA) вместо TWAIN (только для Windows XP).
- 3. Установите самый последний драйвер сканера.
- 4. Перезагрузите компьютер с отключенными элементами автозагрузки.
- 5. Повторно отсканируйте изображение в другом цветовом режиме.
- 6. Укажите размер изображения на панели просмотра в программном обеспечении сканера.
- 7. Войдите в систему, используя данные новой учетной записи.
- 8. Отсканируйте изображение в другое приложение, например TIFFfile, и преобразуйте файл TIFF в PDF.
- Коррекция размера страницы во время сканирования
- При сканировании получается негатив изображения
- Ошибка: сканер не распознан
- Ошибка: драйвер сканера не найден или используется недействительный драйвер
- Ошибка: не удалось соединиться со сканером
- Общие сведения о сканерах и драйверах
- Что представляет собой драйвер для сканера?
- Какие типы драйверов для сканера доступны в Windows и Mac?
- Как найти и установить драйверы?
- Обеспечьте автоматическую установку драйверов. Щелкните здесь, чтобы просмотреть пошаговые инструкции.
Не сканирует по сети
| Назначен ответственным: | Ответственный не назначен |
| Создано: | Oblako в пт, 16.11.2012 — 12:57 |
| Статус: | Повтор | Тип запроса: Проблема | Приоритет: Высокий |
| Case ID: | МФУ Kyocera: 579-1393 |
| Последнее изменение: | пт, 16.11.2012 — 13:15 |
Приобрели Kyocera FS-1035MFP/DP. Подключили принтер через хаб, Провели базовую настройку согласно инструкции.
Подключая сетевой кабель принтера напрямую к ноутбуку печать и сканирование проходит на ура.
При подключении сетевого кабеля от принтера к хабу. Печать проходит, а сканирование — нет. При сканировании выдаёт ошибку: «. Произошла ошибка пр настройке свойств сканера. Если запущена другая сканирующая программа, дождитесь её завершения и повторите попытку. »
Прошу помочь настроить сканирование через хаб. Статический IP на ноутбуках задать нельзя — только DHCP? домена — нет.
Информация об оборудовании пользователя
Ответы
Ниже неоднократно описывал процедуру настройки по сети.
Кроме того требуется логин и пароль установленный на компьютере при входе в систему.
Если этого нет-необходимо установить.
Для установки сканирования, например, протокол SMB. Для этого создайте папку с общим доступом, подключите МФУ по сети TCP/IP и проведите установку драйвера с диска. После установки зайдите по IP адресу на внутренний интерфейс Command Centre в расширенное меню , для этого введите пароль admin00. Выберите закладку Основные в ней выберете Адресную книгу — контакты-добавить контакт и заполните графы Информация о клиенте (напишите имя на английском языке , оно будет отражаться в МФУ) в разделе SMB заполните графы по порядку
IP адрес вашего ПК , Путь — укажите название вашей папки общего пользования , Имя пользователя — имя вашей учетной записи и пароль (как при входе в ПК) нажмите передать. Сканирование в папку будет доступно. Открыть Command Centre вы также сможете, используя программу KMNET Viewer — она находится на диске
Аналогично настраиваются и другие доступные варианты сканирования по сети.
Если вы работаете по USB, то вся информация сканирования по протоколу TWAIN изложена в документации пользователя с показанным примером в этом руководстве. Для этого вы должны иметь приложение, совместимое с TWAIN.
Сканер не работает на Windows 10
Если ваш сканер HP, Canon, Epson или любой другой сканер не работает в Windows 10, в этом сообщении будет показано, как устранять неполадки и проблемы, связанные с ошибками сканера. В таких случаях может появиться окно сообщения Проблема с подключением к сканеру . Обновление до Windows 10 также может привести к прекращению работы многих устройств, включая сканер. Вы не должны беспокоиться, потому что вы не единственный, кто в настоящее время находится в этой ситуации. Важным является тот факт, что существуют способы решить проблему и вернуть сканер в рабочее состояние.

Если у вас есть проблемы с вашим сканером, в частности, есть способ исправить ситуацию.
Сканер не работает на Windows 10
Если ваш Epson Scanner не работает, нажмите кнопку Пуск , найдите папку Epson , откройте папку и выберите Настройки сканирования Epson . Отсюда нажмите Сеть , затем нажмите Добавить и посмотрите, как он ищет IP-адрес .
Теперь вам нужно дважды щелкнуть по появившемуся IP-адресу, выбрать Изменить , переименовать его и, наконец, нажать ОК .
Помимо приведенного выше совета, предназначенного специально для сканеров Epson, следующие рекомендации должны помочь вам решить проблемы со сканерами любой марки.
Проблема с подключением к сканеру
1] Проверьте режим совместимости
Первый порядок действий – убедиться, что ваш сканер не установлен в Режим совместимости . В этом случае это может быть большой проблемой, поэтому следуйте приведенным ниже инструкциям, чтобы определить, связан ли Совместимость Режим с вашим сканером.
Нажмите правой кнопкой мыши на значке вашего сканера и выберите Свойства в списке меню. Перейдите на вкладку с надписью Совместимость , а затем найдите вариант с надписью Запустить эту программу в режиме совместимости для. Вам нужно снять его, затем нажмите ОК , чтобы активировать.
2] Проверьте службы Windows

Вам нужно будет проверить состояние некоторых необходимых служб Windows. Запустите диалоговое окно «Выполнить», сделайте это, нажав Windows Key + R , затем введите services.msc в поле и нажмите ОК . ,
Следующим шагом является поиск службы Windows Image Acquisition (WIA), щелкните ее правой кнопкой мыши и выберите Свойства . Отсюда важно убедиться, что для Тип запуска установлено значение Автоматически , а для Состояние службы установлено значение Работает . ,

Наконец, нажмите кнопку Применить , затем перейдите и проверьте, работает ли ваш сканер.
Находясь там, вы также должны убедиться, что Панель запуска процесса DCOM Server , Обнаружение аппаратного обеспечения оболочки , Удаленный вызов процедур и Сопоставитель конечных точек RPC Службы также запускаются и устанавливаются в автоматический режим.
3] Запустите средство устранения неполадок оборудования
Запустите средство устранения неполадок оборудования и устройств и посмотрите, поможет ли это вам. Чтобы запустить его, в поле Начать поиск введите следующее и нажмите Enter:
4] Обновите драйверы для вашего сканера
Время от времени Windows 10 известна удалением сторонних драйверов с помощью их общих драйверов после обновления из предыдущей операционной системы. Скорее всего, это может быть причиной того, что ваш сканер больше не работает.
Чтобы вручную обновить драйвер сканера, вам необходимо посетить официальный веб-сайт бренда вашего сканера и найти раздел загрузки драйверов. Там вы должны найти драйверы для вашей конкретной марки сканера, задача, которую должно быть довольно легко выполнить.
СОВЕТ : предложения по устранению проблем сканера, советы по устранению неполадок и способы их устранения.
Сегодня в Интернете есть несколько бесплатных программ обновления драйверов, предназначенных для автоматического обновления драйверов. Вы можете проверить их тоже.
Смотрите этот пост, если ваш принтер не работает в Windows 10.
Сообщение об ошибке при нажатии на компьютере под управлением Windows новое сканирование в факсов и сканирования
Симптомы
Предположим, что у вас есть веб-служб WSD устройств на базе сканера, установленных на компьютере, на котором установлена одна из следующих операционных систем:
Windows Server 2012
Windows 7 с пакетом обновления 1 (SP1)
Windows Server 2008 R2 с пакетом обновления 1
Если щелкнуть Новое сканирование факсы и сканирование Windows, происходит сбой операции сканирования. Кроме того появляется сообщение об ошибке, подобное приведенному ниже:
Произошла ошибка при настройке свойств сканера. Если запущена другая сканирующая программа, дождитесь ее завершения и повторите попытку.
Причина
Эта проблема возникает потому, что занимает больше времени, чем ожидалось для сканирования данных переносятся из WSD-сканер к компьютеру. Таким образом запрос на чтение возвращает пустые данные драйвера сканера WSD. Затем драйвер сканера WSD предполагает, что проблема возникла и прерывает операцию сканирования.
Решение
Это исправление доступно также в .
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
Примечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Чтобы применить это исправление, необходимо использовать одну из следующих операционных систем:
Windows Server 2012
Windows 7 с пакетом обновления 1
Windows Server 2008 R2 с пакетом обновления 1
Для получения дополнительных сведений о получении пакета обновления для Windows 7 или Windows Server 2008 R2 см. следующую статью базы знаний Майкрософт:
Сведения о пакете обновления 1 для Windows 7 и Windows Server 2008 R2
Сведения о реестре
Для установки этого исправления нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файлах Windows 7 и Windows Server 2008 R2
Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе «Windows 7/Windows Server 2008 R2» страницы. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых 86-разрядных версий Windows 7
Произошла ошибка при настройке свойств сканера windows 7
Не получается настроить сканироваие
| Назначен ответственным: | Ответственный не назначен |
| Создано: | dna2 в ср, 15.08.2012 — 13:39 |
| Статус: | Решен | Тип запроса: Проблема | Приоритет: Высокий |
| Case ID: | МФУ Kyocera: 579-1209 |
| Последнее изменение: | чт, 20.09.2012 — 13:41 |
Установил драйвера для принтера с диска, установил и настроил twain-драйвер с диска.
При попытке сканировать XnView пишет «Не удалось подключиться к машине», а если через «Факсы и сканирование Windows», то пишет «Произошла ошибка при настройке свойств сканера. Если запущена другая сканирующая программа, дождитесь её завершения и повторите попытку». Ничего не запущено, а ошибка всё-равно появляется.
Информация об оборудовании пользователя
Ответы
TWAIN сканирование только по USB (локально)
Настройка сканирования по сети:
Входим в консоль и вводим пароль.
Далее: Адресная книга—контакты—выбираем 1 й контакт и редактируем.
ИМЯ—
SMB пункт:Имя хоста: IP адрес компьютера, куда будет отсылаться
Путь: Название расшареной папки в корневом каталоге, либо на рабочем столе. Например: SCAN
или C:SCAN. Допускается только один слеш.
Имя пользователя при регистрации : логин входа в комп
Пароль: пароль входа в комп.
Если логина и пароля нет- запаролить!
сохраняем-выходим. Подходим к аппарату нажимаем кнопку отправить, SMB — в окошке должно быть ваше имя, установленное в консоле-Старт и ждем картинки в указанной вами папке.
Если нужно на Е-майл, то указать SMTP сервер в графе ДОПОЛНИТЕЛЬНО-вверху—протокол SMTP-поставить галочку-ВКЛ.
Имя сервера SMTP указать.
Ошибка при предварительном просмотре сканирования с помощью факсы и сканирование Windows: «произошла ошибка при настройке свойств сканера.»
Эта статья на английском языке: 976482
Проблема
Рассмотрим следующий сценарий:
При использовании факсов и сканирования на компьютере под управлением Windows 7.
Начать сканирование и выберите Feeder(Scan Both sides) дуплексный режим сканирования.
Выберите для Предварительный просмотр сканирование.
В этом случае сканирование предварительного просмотра может произойти сбой и появляется следующее сообщение об ошибке:
Произошла ошибка при настройке свойств сканера. Если другая программа сканирования, дождитесь ее завершения и повторите попытку.
Причина
Это известная проблема с факсы и сканирование Windows на компьютерах под управлением Windows 7.
Решение
Невозможно просмотреть, когда обе стороны при сканировании с поддержкой дуплекс сканер ADF-ФАЙЛ веб-служб. Для просмотра, сканирования, выберите вручную (симплексный) сканирование одной стороне.
Ошибка при предварительном просмотре сканирования с помощью факсы и сканирование Windows: «произошла ошибка при настройке свойств сканера.»
Эта статья на английском языке: 976482
Проблема
Рассмотрим следующий сценарий:
При использовании факсов и сканирования на компьютере под управлением Windows 7.
Начать сканирование и выберите Feeder(Scan Both sides) дуплексный режим сканирования.
Выберите для Предварительный просмотр сканирование.
В этом случае сканирование предварительного просмотра может произойти сбой и появляется следующее сообщение об ошибке:
Произошла ошибка при настройке свойств сканера. Если другая программа сканирования, дождитесь ее завершения и повторите попытку.
Причина
Это известная проблема с факсы и сканирование Windows на компьютерах под управлением Windows 7.
Решение
Невозможно просмотреть, когда обе стороны при сканировании с поддержкой дуплекс сканер ADF-ФАЙЛ веб-служб. Для просмотра, сканирования, выберите вручную (симплексный) сканирование одной стороне.
Устранение неполадок сканера при использовании Acrobat для сканирования
某些 Creative Cloud 应用程序、服务和功能在中国不可用。
Распространенные сообщения об ошибках при сканировании
Измените способ передачи данных в разделе «Параметры сканера»: вместо значения «Режим памяти» выберите «Собственный режим». В режиме памяти используется один и тот же способ передачи данных, как в предыдущих версиях Acrobat, в результате которого отсканированные материалы отправляются непосредственно в память компьютера. В собственном режиме сканирование выполняется прямо в файл, и этот способ считается более совместимым с большинством сканеров.
Измените интерфейс пользователя в параметрах сканера: вместо значения «Скрыть собственный интерфейс сканера» выберите «Показать собственный интерфейс сканера».При выборе параметра «Показать собственный интерфейс сканера» используется тот же способ сканирования, что и в предыдущих версиях Acrobat. С его помощью драйвер сканера может управлять сканером. При выборе «Скрыть собственный интерфейс сканера» выполняется попытка непосредственного использования драйвера TWAIN. Таким образом, можно устранить сообщения об ошибке, особенно при сканировании нескольких листов бумаги.Если ни одно из этих решений не сработало, может потребоваться выполнить определенные действия. См. Решение 8 в разделе «Общие задачи поиска и устранения неполадок» или свяжитесь со своим поставщиков оборудования, чтобы получить обновленную версию драйвера.
Общие задачи поиска и устранения неполадок
Выполните следующие действия, чтобы определить, что вызывает проблему — неполадки сканера, системные настройки или ошибки драйвера.
1. Убедитесь в том, что сканер работает, выполнив сканирование в другом приложении.
Убедитесь в том, что сканер работает правильно, выполнив сканирование в другое приложение (например, Microsoft Word), используя те же настройки, с которыми возникает проблема в Acrobat.
Примечание. Photoshop и Photoshop Elements не всегда дают хорошие результаты при тестировании. Производители сканеров разрабатывают программное обеспечение специально для определенных продуктов, чтобы снизить вероятность возникновения проблем.
Если проблема при сканировании в другое приложение все же возникает, свяжитесь с производителем сканера.
2. Выполните сканирование с помощью Службы загрузки изображений Windows (WIA) вместо TWAIN (только для Windows XP).
Acrobat поддерживает драйверы Службы загрузки изображений Windows (WIA). Если сканер поддерживает оба драйвера, выберите драйвер WIA в меню устройства в диалоговом окне «Создать PDF-файл из сканера». Отсканируйте документ.
3. Установите самый последний драйвер сканера.
Если файл TWAIN отсутствует или поврежден, в приложении Acrobat при попытке просмотра с помощью интерфейса TWAIN появится сообщение об ошибке. Если переустановить драйвер сканера, TWAIN-файл будет заменен.
Для получения последней версии драйвера свяжитесь с поставщиком оборудования. Чтобы переустановить драйвер, удалите все файлы и папки, имена которых начинаются с Twain (например, «Twain_32.dll») в папке Windows или Winnt. Затем перезапустите Windows и установите последний драйвер сканера с соблюдением инструкций разработчика.
4. Перезагрузите компьютер с отключенными элементами автозагрузки.
Некоторые программы при одновременной работе с Adobe Acrobat могут вызывать системные ошибки или зависания. Перед запуском Acrobat отключите другие приложения, включая элементы автозагрузки (которые загружаются автоматически вместе с Windows).
Чтобы отключить элементы автозагрузки в Windows XP, выполните следующие действия:
Выберите «Пуск» > «Выполнить». В поле «Открыть» введите msconfig и затем нажмите кнопку «OK».
Чтобы включить элементы автозагрузки, выполните следующие действия:
Выберите «Пуск» > «Выполнить». В поле «Открыть» введите msconfig и нажмите кнопку «OK».
5. Повторно отсканируйте изображение в другом цветовом режиме.
Сканирование в Acrobat в некоторых цветовых режимах может вызывать проблемы при использовании определенных сканеров. Инструкции по сканированию в Acrobat с использованием различных цветовых режимов приведены в документации, поставляемой вместе со сканером.
6. Укажите размер изображения на панели просмотра в программном обеспечении сканера.
Если отсканированное изображение обрезано или отображается в неправильном размере, укажите размер изображения на панели просмотра в программном обеспечении сканера. Инструкции по указанию размера изображения приведены в документации, поставляемой вместе со сканером.
7. Войдите в систему, используя данные новой учетной записи.
Если ранее вам без проблем удавалось выполнять сканирование в Acrobat, возможно, ваша учетная запись повреждена, что и вызывает неполадки во время сканирования. Создайте учетную запись пользователя с правами администратора, затем войдите в систему Windows, используя новую учетную запись.
8. Отсканируйте изображение в другое приложение, например TIFFfile, и преобразуйте файл TIFF в PDF.
Чтобы преобразовать файл TIFF в PDF, выполните одно из следующих действий:
- Перетащите файл TIFF на значок Acrobat.
- В программе Acrobat выберите пункт меню «Файл» > «Создать PDF» > «Из файла», выберите файл TIFF, а затем нажмите кнопку «Открыть».
- В программном обеспечении сканера выполните печать TIFF-файла на принтере Adobe PDF.
Коррекция размера страницы во время сканирования
В некоторых сканерах не предусмотрена передача данных о поддерживаемых размерах в Acrobat, если выбрано значение «Скрыть собственный интерфейс сканера» в окне «Параметры сканера» в Acrobat 8. Установите для параметра «Пользовательский интерфейс» значение «Показать собственный интерфейс сканера» и выберите размер страницы в приложении сканера.
При сканировании получается негатив изображения
Если вместо изображения получается его негатив (например, белый документ становится черным), выберите в окне «Параметры сканера» значение «Инверсия черно-белых изображений». Попробуйте создать PDF-файл снова.
Ошибка: сканер не распознан
Чтобы исправить эту неполадку, выполните приведенные ниже действия в указанном порядке. После каждого шага проверяйте, решена ли проблема. Если нет, переходите к следующему шагу.
Убедитесь в том, что устройство физически подключено.
- Проверьте состояние кабелей, например USB-, LAN-кабеля и т. д., используемых для подключения сканера. Отсоедините и повторно подсоедините кабели, чтобы убедиться в правильности подключения.
- Удостоверьтесь в том, что сканер включен и на его дисплее не отображается сообщений об ошибке. Если при выполнении какой-либо операции возникает ошибка или сбой в работе сканера, перезапустите его.
В системе Windows можно установить как драйвер TWAIN, так и WIA. Аналогичным образом, в Macintosh могут быть установлены драйверы TWAIN и ICA. Если один из драйверов не работает, попробуйте выполнить сканирование при помощи другого альтернативного драйвера сканера (ICA, WIA или TWAIN).
В Windows: выберите любой из драйверов TWAIN и WIA на экране выбора сканера в Acrobat, как показано на снимке экрана ниже.

В Mac OS: выберите любой из драйверов TWAIN и ICA на экране выбора сканера в Acrobat, как показано на снимке экрана ниже.

Удостоверьтесь в том, что сканер работает с другими приложениями:
- Для этого можно использовать некоторые встроенные и сторонние приложения, доступные для Windows и Macintosh:
- Для Windows существует программа под названием TWACKER , которая представляет собой утилиту для проверки драйверов TWAIN для сканеров. Ее можно получить бесплатно. Просто загрузите и установите ее, чтобы узнать, работает ли ваш сканер.
- В системе OS X имеется предустановленная служебная программа Image Capture Application, с помощью которой можно проверить работоспособность сканера.
- В качестве альтернативы, если у вас установлено какое-либо другое приложение, для которого используются функции сканирования, с его помощью можно проверить, работает ли сканер с этим приложением должным образом.
Если сканер работает не со всеми приложениями, значит, он неисправен. Для решения этой проблемы вы можете обратиться к производителю сканера.
Запустите Acrobat повторно.
Перезагрузите систему, отключив перед этим элементы автозагрузки:
Некоторые программы при одновременной работе с Adobe Acrobat могут вызывать системные ошибки или зависания. Перед запуском Acrobat отключите другие приложения, включая элементы автозагрузки (которые загружаются автоматически вместе с Windows).
Чтобы отключить элементы автозагрузки в Windows, выполните следующие действия:
- Выйдите из всех программ.
- Выберите Пуск >Выполнить. В поле «Открыть» введите msconfig и нажмите кнопку OK.
- В диалоговом окне «Настройка системы» перейдите на вкладку Автозагрузка и выберите пункт Отключить все.
- Нажмите кнопку ОК и перезапустите Windows.
Чтобы включить элементы автозагрузки, выполните следующие действия:
- Выберите Пуск >Выполнить. В поле «Открыть» введите msconfig и нажмите кнопку OK.
- В диалоговом окне «Настройка системы» перейдите на вкладку Автозагрузка и выберите пункт Включить все.
- Нажмите кнопку ОК и перезапустите Windows.
Установите последние версии драйверов для сканера и затем перезапустите систему:
- Если файл TWAIN отсутствует или поврежден, в приложении Acrobat при попытке просмотра с помощью интерфейса TWAIN появится сообщение об ошибке. Если переустановить драйвер сканера, TWAIN-файл будет заменен.
- Чтобы переустановить драйвер, удалите все файлы и папки, имена которых начинаются с Twain (например, «Twain_32.dll») в папке Windows или Winnt. Затем перезапустите Windows и установите последнюю версию драйвера для сканера, следуя указаниям производителя или пошаговым инструкциям, приведенным здесь.
Ошибка: драйвер сканера не найден или используется недействительный драйвер
Чтобы исправить эту неполадку, выполните приведенные ниже действия в указанном порядке. После каждого шага проверяйте, решена ли проблема. Если нет, переходите к следующему шагу.
Установите последние версии драйверов для сканера и затем перезапустите систему:
- Если файл TWAIN отсутствует или поврежден, в приложении Acrobat при попытке просмотра с помощью интерфейса TWAIN появится сообщение об ошибке. Если переустановить драйвер сканера, TWAIN-файл будет заменен.
- Чтобы переустановить драйвер, удалите все файлы и папки, имена которых начинаются с Twain (например, «Twain_32.dll») в папке Windows или Winnt. Затем перезапустите Windows и установите последнюю версию драйвера для сканера, следуя указаниям производителя или пошаговым инструкциям, приведенным здесь.
Убедитесь в том, что устройство физически подключено.
- Проверьте состояние кабелей, например USB-, LAN-кабеля и т. д., используемых для подключения сканера. Отсоедините и повторно подсоедините кабели, чтобы убедиться в правильности подключения.
- Удостоверьтесь в том, что сканер включен и на его дисплее не отображается сообщений об ошибке. Если при выполнении какой-либо операции возникает ошибка или сбой в работе сканера, перезапустите его.
В системе Windows можно установить как драйвер TWAIN, так и WIA. Аналогичным образом, в Macintosh могут быть установлены драйверы TWAIN и ICA. Если один из драйверов не работает, попробуйте выполнить сканирование при помощи другого альтернативного драйвера сканера (ICA, WIA или TWAIN).
В Windows: выберите любой из драйверов TWAIN и WIA на экране выбора сканера в Acrobat, как показано на снимке экрана ниже.

В Mac OS: выберите любой из драйверов TWAIN и ICA на экране выбора сканера в Acrobat, как показано на снимке экрана ниже.

Удостоверьтесь в том, что сканер работает с другими приложениями:
- Для этого можно использовать некоторые встроенные и сторонние приложения, доступные для Windows и Macintosh:
- Для Windows существует программа под названием TWACKER , которая представляет собой утилиту для проверки драйверов TWAIN для сканеров. Ее можно получить бесплатно. Просто загрузите и установите ее, чтобы узнать, работает ли ваш сканер.
- В системе OS X имеется предустановленная служебная программа Image Capture Application, с помощью которой можно проверить работоспособность сканера.
- В качестве альтернативы, если у вас установлено какое-либо другое приложение, для которого используются функции сканирования, с его помощью можно проверить, работает ли сканер с этим приложением должным образом.
Если сканер работает не со всеми приложениями, значит, он неисправен. Для решения этой проблемы вы можете обратиться к производителю сканера.
Запустите Acrobat повторно.
Перезагрузите систему, отключив перед этим элементы автозагрузки:
Некоторые программы при одновременной работе с Adobe Acrobat могут вызывать системные ошибки или зависания. Перед запуском Acrobat отключите другие приложения, включая элементы автозагрузки (которые загружаются автоматически вместе с Windows).
Чтобы отключить элементы автозагрузки в Windows, выполните следующие действия:
- Выйдите из всех программ.
- Выберите Пуск >Выполнить. В поле «Открыть» введите msconfig и нажмите кнопку OK.
- В диалоговом окне «Настройка системы» перейдите на вкладку Автозагрузка и выберите пункт Отключить все.
- Нажмите кнопку ОК и перезапустите Windows.
Чтобы включить элементы автозагрузки, выполните следующие действия:
- Выберите Пуск >Выполнить. В поле «Открыть» введите msconfig и нажмите кнопку OK.
- В диалоговом окне «Настройка системы» перейдите на вкладку Автозагрузка и выберите пункт Включить все.
- Нажмите кнопку ОК и перезапустите Windows.
Ошибка: не удалось соединиться со сканером
Чтобы исправить эту неполадку, выполните приведенные ниже действия в указанном порядке. После каждого шага проверяйте, решена ли проблема. Если нет, переходите к следующему шагу.
Убедитесь в том, что устройство физически подключено.
- Проверьте состояние кабелей, например USB-, LAN-кабеля и т. д., используемых для подключения сканера. Отсоедините и повторно подсоедините кабели, чтобы убедиться в правильности подключения.
- Удостоверьтесь в том, что сканер включен и на его дисплее не отображается сообщений об ошибке. Если при выполнении какой-либо операции возникает ошибка или сбой в работе сканера, перезапустите его.
В системе Windows можно установить как драйвер TWAIN, так и WIA. Аналогичным образом, в Macintosh могут быть установлены драйверы TWAIN и ICA. Если один из драйверов не работает, попробуйте выполнить сканирование при помощи другого альтернативного драйвера сканера (ICA, WIA или TWAIN).
В Windows: выберите любой из драйверов TWAIN и WIA на экране выбора сканера в Acrobat, как показано на снимке экрана ниже.

В Mac OS: выберите любой из драйверов TWAIN и ICA на экране выбора сканера в Acrobat, как показано на снимке экрана ниже.

Удостоверьтесь в том, что сканер работает с другими приложениями:
- Для этого можно использовать некоторые встроенные и сторонние приложения, доступные для Windows и Macintosh:
- Для Windows существует программа под названием TWACKER , которая представляет собой утилиту для проверки драйверов TWAIN для сканеров. Ее можно получить бесплатно. Просто загрузите и установите ее, чтобы узнать, работает ли ваш сканер.
- В системе OS X имеется предустановленная служебная программа Image Capture Application, с помощью которой можно проверить работоспособность сканера.
- В качестве альтернативы, если у вас установлено какое-либо другое приложение, для которого используются функции сканирования, с его помощью можно проверить, работает ли сканер с этим приложением должным образом.
Если сканер работает не со всеми приложениями, значит, он неисправен. Для решения этой проблемы вы можете обратиться к производителю сканера.
Запустите Acrobat повторно.
Перезагрузите систему, отключив перед этим элементы автозагрузки:
Некоторые программы при одновременной работе с Adobe Acrobat могут вызывать системные ошибки или зависания. Перед запуском Acrobat отключите другие приложения, включая элементы автозагрузки (которые загружаются автоматически вместе с Windows).
Чтобы отключить элементы автозагрузки в Windows, выполните следующие действия:
- Выйдите из всех программ.
- Выберите Пуск >Выполнить. В поле «Открыть» введите msconfig и нажмите кнопку OK.
- В диалоговом окне «Настройка системы» перейдите на вкладку Автозагрузка и выберите пункт Отключить все.
- Нажмите кнопку ОК и перезапустите Windows.
Чтобы включить элементы автозагрузки, выполните следующие действия:
- Выберите Пуск >Выполнить. В поле «Открыть» введите msconfig и нажмите кнопку OK.
- В диалоговом окне «Настройка системы» перейдите на вкладку Автозагрузка и выберите пункт Включить все.
- Нажмите кнопку ОК и перезапустите Windows.
Установите последние версии драйверов для сканера и затем перезапустите систему:
- Если файл TWAIN отсутствует или поврежден, в приложении Acrobat при попытке просмотра с помощью интерфейса TWAIN появится сообщение об ошибке. Если переустановить драйвер сканера, TWAIN-файл будет заменен.
- Чтобы переустановить драйвер, удалите все файлы и папки, имена которых начинаются с Twain (например, «Twain_32.dll») в папке Windows или Winnt. Затем перезапустите Windows и установите последнюю версию драйвера для сканера, следуя указаниям производителя или пошаговым инструкциям, приведенным здесь.
Общие сведения о сканерах и драйверах
Что представляет собой драйвер для сканера?
Драйвер для сканера — это программа, с помощью которой компьютер взаимодействует со сканером и управляет им. Установка драйверов для сканера — важнейший шаг в его настройке.
Какие типы драйверов для сканера доступны в Windows и Mac?
- TWAIN — это стандартный интерфейс, предназначенный для взаимодействия программ и устройств для захвата изображений, таких как сканеры и цифровые камеры и фотоаппараты. Почти все программное обеспечение для сканеров содержит драйвер TWAIN с расширенным интерфейсом GUI, с помощью которого пользователи могут настроить все параметры сканера.
- Встроенные драйверы: драйвер с привязкой к платформе (Windows или OS X), который выполняет основные функции сканирования. Встроенные драйверы загружаются системой автоматически или могут быть загружены пользователем с веб-сайта производителя сканера и установлены вручную.
- WIA: Windows Image Acquisition — это собственный драйвер Microsoft и интерфейс программирования приложений (API) для Microsoft Windows ME и более поздних версий операционных систем Windows, который обеспечивает взаимодействие графического ПО и оборудования для получения изображений, например, сканерами.
- ICA: Image Capture Application (программа для сканирования, используемая в Macintosh по умолчанию) — это драйвер для выполнения основных операций сканирования.
Примечание. В некоторых случаях для сканеров доступен либо драйвер TWAIN, либо встроенный драйвер. В таких ситуациях всеми операциями сканера можно управлять только с помощью этого драйвера.
Как найти и установить драйверы?
Обеспечьте автоматическую установку драйверов. Щелкните здесь, чтобы просмотреть пошаговые инструкции.
Драйвер ICA: последняя версия драйвера ICA доступна только после обновления программного обеспечения Apple. Ниже приведены возможные способы получения обновления.
- Выполните одно из следующих действий.
- Если используется соединение посредством USB или Ethernet *, подключите к компьютеру Mac принтер и/или сканер и убедитесь в том, что он включен.
- Если используется беспроводная связь и принтер уже соединен с маршрутизатором, убедитесь в том, что он включен.
- Если используется беспроводная связь и принтер еще не соединен с маршрутизатором, подключите его. Используйте панель управления вашего продукта, чтобы установить соединение Wi-Fi.
(*Разъем Ethernet предусмотрен не для всех продуктов.)
- Выберите меню Apple и щелкните Обновление программного обеспечения.
- Следуйте инструкциям на экране для установки доступных обновлений.
Драйвер WIA: для установки программ пользователям Windows 2000 и Windows XP потребуется сначала войти в систему в качестве администратора.
- Вставьте прилагаемый USB-кабель в USB-разъем компьютера и подсоедините его к цифровому терминалу камеры. Подготовьте камеру к соединению с компьютером.
- Через несколько минут на компьютер будет автоматически установлен драйвер TWAIN или WIA, или на экране появится окно мастера установки.
- При появлении запроса на перезапуск системы перезагрузите компьютер, следуя инструкциям на экране.