403 Forbidden az Imunify360 vagy a tűzfal miatt

Ha a WordPressben a Frissítés gombra kattint, elküld egy űrlapot vagy feltölt egy fájlt, és 403 Forbidden, 406 Not Acceptable hibát vagy üres oldalt kap, akkor általában egy biztonsági védelem állítja meg a kérést, mert az támadásnak tűnik. Minden szerverünkön fut a Web Application Firewall (ModSecurity) és az Imunify360.

Így ismerheti fel

• A 403 vagy 406 hiba csak mentéskor, küldéskor vagy feltöltéskor jelenik meg, egyszerű megtekintéskor nem.
• A domain hibanaplójában szerepel egy sor ezzel a szöveggel: ModSecurity: Access denied with code 403 vagy IM360 WAF.

A 403-as hiba egyéb okai

• Egy biztonsági bővítmény a weboldalán, például a Wordfence, az iThemes Security vagy az All In One WP Security.
• Helytelen jogosultságok: a mappáknak 755, a fájloknak 644 legyen a jogosultsága.
• Hotlink védelem, ha a 403-as hiba csak képeknél jelenik meg.
• Egy védett mappa vagy egy Deny from all típusú sor a .htaccess fájlban.
• Ha a teljes weboldalon 403-as hiba jelenik meg ezzel az üzenettel: You don't have permission to access / on this server, akkor általában nincs index.php vagy index.html fájl a public_html mappában. Lásd: Forbidden (403): You don't have permission to access / on this server.

Így oldhatja meg

1. Jegyezze fel, mikor történt a hiba.
2. Nyissa meg a DirectAdminban a Web Application Firewall részt, és a domainje mellett kattintson az Audit Log lehetőségre. Keresse meg az adott időpont körüli kérést: ott látható annak a szabálynak a száma, amely blokkolta.

   

3. Csak ezt az egy szabályt kapcsolja ki ennél a domainnél (lásd: Web Application Firewall). A tűzfalat ne kapcsolja ki teljesen.
4. Használ biztonsági bővítményt? Nézze meg a bővítmény naplóit, vagy a teszteléshez ideiglenesen kapcsolja ki.

Figyelem: Ha a weboldala, a levelezése és a DirectAdmin egyáltalán nem töltődik be az Ön internetkapcsolatáról, mobilneten (4G) keresztül viszont igen, akkor nem 403-as hibáról, hanem IP-tiltásról van szó. Lásd: Időtúllépés: a weboldal, a levelezés és az FTP hirtelen elérhetetlen.

Mikor forduljon hozzánk?

Ha az Imunify360 (IM360 WAF) jelzéséről van szó, vagy nem találja a szabályt, küldje el nekünk a hibanaplóban szereplő sort és az oldal címét, és mi is megvizsgáljuk.

Először kérdezze meg az AI-asszisztenst a Fiókomban, vagy nyisson jegyet az Ügyfélszolgálati központ, majd a Jegy beküldése menüpontban. Kérjük, küldje el:

• annak az oldalnak a teljes címét, ahol a hiba jelentkezik
• a hiba időpontját
• hogy mit csinált éppen, például mentést, feltöltést vagy bejelentkezést
• egy képernyőképet a hibaüzenetről
• a hibanapló ModSecurity vagy IM360 WAF bejegyzést tartalmazó sorát

Jelszavát soha ne küldje el.

Részletes leírás: 403-as vagy 406-os hiba mentéskor vagy feltöltéskor és Imunify360: weboldala átvizsgálása kártevők után.