403 Forbidden cauzat de Imunify360 sau de firewall

Dacă dați clic pe Actualizați în WordPress, trimiteți un formular sau încărcați un fișier și primiți 403 Forbidden, 406 Not Acceptable sau o pagină goală, de obicei o protecție de securitate blochează cererea, deoarece seamănă cu un atac. Pe toate serverele noastre rulează Web Application Firewall (ModSecurity) și Imunify360.

Cum recunoașteți problema

• Eroarea 403 sau 406 apare doar la salvare, trimitere sau încărcare, nu și la simpla vizualizare.
• În jurnalul de erori al domeniului dvs. există un rând cu ModSecurity: Access denied with code 403 sau IM360 WAF.

Alte cauze ale unei erori 403

• Un plugin de securitate pe site-ul dvs., de exemplu Wordfence, iThemes Security sau All In One WP Security.
• Permisiuni greșite: directoarele trebuie să fie pe 755, iar fișierele pe 644.
• Hotlink Protection, dacă eroarea 403 apare doar la imagini.
• Un director protejat sau o regulă precum Deny from all în .htaccess.
• O eroare 403 pe întregul site cu mesajul You don't have permission to access / on this server: de obicei, în public_html nu există niciun fișier index.php sau index.html. Consultați Forbidden (403): You don't have permission to access / on this server.

Cum rezolvați problema

1. Notați ora la care a apărut eroarea.
2. În DirectAdmin, deschideți Web Application Firewall și, la domeniul dvs., dați clic pe Audit log. Căutați cererea din jurul acelei ore: acolo găsiți numărul regulii care a blocat-o.

   

3. Dezactivați doar acea regulă pentru acest domeniu (consultați Web Application Firewall). Nu dezactivați complet firewall-ul.
4. Folosiți un plugin de securitate? Verificați jurnalele acelui plugin sau dezactivați-l temporar pentru a testa.

Atenție: Site-ul, e-mailul și DirectAdmin nu se mai încarcă deloc de pe conexiunea dvs. la internet, dar funcționează prin 4G? Atunci nu este vorba de o eroare 403, ci de o blocare a adresei IP. Consultați Timeout: site-ul, e-mailul și FTP brusc inaccesibile.

Când ne contactați?

Este vorba de un mesaj de la Imunify360 (IM360 WAF) sau nu găsiți regula? Trimiteți-ne rândul din jurnalul de erori și adresa paginii, iar noi vă vom ajuta.

Întrebați mai întâi asistentul AI din Contul meu WebOké sau creați un tichet prin Centrul de suport și apoi Trimiteți un tichet. Includeți:

• adresa completă a paginii la care apare problema
• ora la care a apărut eroarea
• ce făceați în acel moment, de exemplu salvare, încărcare sau autentificare
• o captură de ecran a mesajului
• rândul din jurnalul de erori cu ModSecurity sau IM360 WAF

Nu trimiteți niciodată parola dvs.

Explicații detaliate: Eroare 403 sau 406 la salvare sau încărcare și Imunify360: scanarea site-ului dvs. pentru malware.