403 Forbidden zaradi Imunify360 ali požarnega zidu

Ali v WordPressu kliknete Posodobi, pošljete obrazec ali naložite datoteko in dobite 403 Forbidden, 406 Not Acceptable ali prazno stran? Potem zahtevo običajno ustavi zaščita, ker je videti kot napad. Na vseh naših strežnikih delujeta Požarni zid spletne aplikecije (ModSecurity) in Imunify360.

Kako to prepoznate

• Napaka 403 ali 406 se pojavi samo pri shranjevanju, pošiljanju ali nalaganju, ne pa pri navadnem ogledu.
• V dnevniku napak Vaše domene je vrstica z ModSecurity: Access denied with code 403 ali IM360 WAF.

Drugi vzroki za napako 403

• Varnostni vtičnik na Vaši spletni strani, na primer Wordfence, iThemes Security ali All In One WP Security.
• Napačne pravice: mape na 755, datoteke na 644.
• Zaščita Hotlinks, če se napaka 403 pojavi samo pri slikah.
• Zaščitena mapa ali pravilo, kot je Deny from all, v datoteki .htaccess.
• Napaka 403 na celotni spletni strani s sporočilom You don't have permission to access / on this server: v tem primeru v mapi public_html običajno ni datoteke index.php ali index.html. Glejte Forbidden (403): You don't have permission to access / on this server.

Kako težavo odpravite

1. Zapišite si čas, ko je prišlo do napake.
2. V DirectAdminu odprite Požarni zid spletne aplikecije in pri svoji domeni kliknite Revizijski dnevnik. Poiščite zahtevo okoli tistega časa: tam je navedena številka pravila, ki jo je ustavilo.

   

3. Onemogočite samo to pravilo za to domeno (glejte Požarni zid spletne aplikecije). Požarnega zidu ne izklopite v celoti.
4. Ali uporabljate varnostni vtičnik? Preverite dnevnike tega vtičnika ali ga za preizkus začasno izklopite.

Pozor: Se Vaša spletna stran, e-pošta in DirectAdmin prek Vaše internetne povezave sploh ne naložijo več, prek 4G pa delujejo? Potem ne gre za napako 403, temveč za blokado IP-naslova. Glejte Časovna prekoračitev: spletno mesto, pošta in FTP nenadoma nedosegljivi.

Kdaj se obrnete na nas?

Gre za sporočilo Imunify360 (IM360 WAF) ali pravila ne najdete? Pošljite nam vrstico iz dnevnika napak in naslov strani, pa si bomo težavo ogledali.

Najprej vprašajte UI-pomočnika v Moj WebOké ali odprite zahtevek prek Center za podporo in nato Oddaj zahtevek. Priložite:

• celoten naslov strani, kjer pride do napake
• čas, ko je prišlo do napake
• kaj ste takrat počeli, na primer shranjevali, nalagali ali se prijavljali
• posnetek zaslona s sporočilom
• vrstico iz dnevnika napak z ModSecurity ali IM360 WAF

Nikoli ne pošiljajte svojega gesla.

Podrobna razlaga: Napaka 403 ali 406 pri shranjevanju ali nalaganju in Imunify360: pregled spletne strani za zlonamerno programsko opremo.