403 Forbidden από το Imunify360 ή το firewall

Κάνετε κλικ στο WordPress στην Ενημέρωση, στέλνετε μια φόρμα ή ανεβάζετε ένα αρχείο και λαμβάνετε 403 Forbidden, 406 Not Acceptable ή μια κενή σελίδα; Τότε συνήθως κάποιος μηχανισμός ασφαλείας μπλοκάρει το αίτημα, επειδή μοιάζει με επίθεση. Σε όλους τους servers μας λειτουργούν το Web Application Firewall (ModSecurity) και το Imunify360.

Πώς το αναγνωρίζετε

• Το 403 ή το 406 εμφανίζεται μόνο κατά την αποθήκευση, την αποστολή ή το ανέβασμα, όχι κατά την απλή προβολή.
• Στο αρχείο καταγραφής σφαλμάτων του domain σας υπάρχει μια γραμμή με ModSecurity: Access denied with code 403 ή IM360 WAF.

Άλλες αιτίες για ένα 403

• Ένα plugin ασφαλείας στον ιστότοπό σας, όπως το Wordfence, το iThemes Security ή το All In One WP Security.
• Λάθος δικαιώματα: φάκελοι σε 755, αρχεία σε 644.
• Hotlink Protection, αν το 403 εμφανίζεται μόνο σε εικόνες.
• Ένας προστατευμένος φάκελος ή μια γραμμή όπως Deny from all στο .htaccess.
• Ένα 403 σε ολόκληρο τον ιστότοπό σας με You don't have permission to access / on this server: τότε συνήθως δεν υπάρχει index.php ή index.html στον φάκελο public_html. Δείτε Forbidden (403): You don't have permission to access / on this server.

Πώς το λύνετε

1. Σημειώστε την ώρα κατά την οποία παρουσιάστηκε το πρόβλημα.
2. Ανοίξτε στο DirectAdmin το Web Application Firewall και κάντε κλικ δίπλα στο domain σας στο Audit log. Αναζητήστε το αίτημα γύρω από εκείνη την ώρα: εκεί εμφανίζεται ο αριθμός του κανόνα που το μπλόκαρε.

   

3. Απενεργοποιήστε μόνο αυτόν τον κανόνα για το συγκεκριμένο domain (δείτε Web Application Firewall). Μην απενεργοποιείτε εντελώς το firewall.
4. Έχετε plugin ασφαλείας; Ελέγξτε τα αρχεία καταγραφής του plugin ή απενεργοποιήστε το προσωρινά για δοκιμή.

Προσοχή: Ο ιστότοπός σας, το email και το DirectAdmin δεν φορτώνουν καθόλου από τη δική σας σύνδεση internet, αλλά μέσω 4G λειτουργούν; Τότε δεν πρόκειται για 403, αλλά για αποκλεισμό IP. Δείτε Time-out: website, email και FTP ξαφνικά μη προσβάσιμα.

Πότε επικοινωνείτε μαζί μας;

Πρόκειται για μήνυμα του Imunify360 (IM360 WAF) ή δεν βρίσκετε τον κανόνα; Στείλτε μας τη γραμμή από το αρχείο καταγραφής σφαλμάτων και τη διεύθυνση της σελίδας και θα το εξετάσουμε μαζί σας.

Ρωτήστε πρώτα τον βοηθό AI στο Το WebOké μου ή δημιουργήστε ένα ticket μέσω του Κέντρο υποστήριξης και στη συνέχεια Υποβολή αιτήματος. Στείλτε μαζί:

• την πλήρη διεύθυνση της σελίδας όπου παρουσιάζεται το πρόβλημα
• την ώρα κατά την οποία παρουσιάστηκε
• τι κάνατε εκείνη τη στιγμή, για παράδειγμα αποθήκευση, ανέβασμα ή σύνδεση
• ένα στιγμιότυπο οθόνης του μηνύματος
• τη γραμμή από το αρχείο καταγραφής σφαλμάτων με ModSecurity ή IM360 WAF

Μην στέλνετε ποτέ τον κωδικό πρόσβασής σας.

Αναλυτική εξήγηση: Σφάλμα 403 ή 406 κατά την αποθήκευση ή το ανέβασμα και Imunify360: σάρωση του ιστότοπού σας για malware.