403 Forbidden kvôli Imunify360 alebo firewallu

Kliknete vo WordPresse na Aktualizovať, odošlete formulár alebo nahráte súbor a zobrazí sa 403 Forbidden, 406 Not Acceptable alebo prázdna stránka? Vtedy požiadavku zvyčajne zablokuje zabezpečenie, pretože pripomína útok. Na všetkých našich serveroch beží Firewall webových aplikácií (ModSecurity) a Imunify360.

Ako to rozpoznáte

• Chyba 403 alebo 406 sa zobrazí len pri ukladaní, odosielaní alebo nahrávaní, nie pri bežnom prezeraní.
• V chybovom logu vašej domény je riadok s ModSecurity: Access denied with code 403 alebo IM360 WAF.

Iné príčiny chyby 403

• Bezpečnostný plugin na vašej webovej stránke, napríklad Wordfence, iThemes Security alebo All In One WP Security.
• Nesprávne oprávnenia: priečinky majú mať 755, súbory 644.
• Ochrana proti hotlinkom, ak sa chyba 403 zobrazuje len pri obrázkoch.
• Chránený priečinok alebo pravidlo ako Deny from all v súbore .htaccess.
• Chyba 403 na celej webovej stránke s hlásením You don't have permission to access / on this server: v priečinku public_html zvyčajne chýba súbor index.php alebo index.html. Pozrite si Forbidden (403): You don't have permission to access / on this server.

Ako problém vyriešiť

1. Poznačte si čas, kedy chyba nastala.
2. V DirectAdmine otvorte Firewall webových aplikácií (ModSecurity) a pri vašej doméne kliknite na Denník auditu. Vyhľadajte požiadavku z daného času: nájdete tam číslo pravidla, ktoré ju zablokovalo.

   

3. Vypnite len toto pravidlo pre danú doménu (pozrite si Firewall webových aplikácií). Firewall nevypínajte úplne.
4. Používate bezpečnostný plugin? Pozrite si jeho logy alebo ho na otestovanie dočasne vypnite.

Upozornenie: Nenačítava sa vaša webová stránka, e-mail ani DirectAdmin vôbec z vášho internetového pripojenia, ale cez 4G áno? Potom nejde o chybu 403, ale o zablokovanie IP adresy. Pozrite si Vypršanie časového limitu: web, e-mail a FTP sú náhle nedostupné.

Kedy nás kontaktovať?

Ide o hlásenie z Imunify360 (IM360 WAF) alebo pravidlo neviete nájsť? Pošlite nám riadok z chybového logu a adresu stránky a pozrieme sa na to.

Najprv sa opýtajte AI asistenta v Môj WebOké alebo vytvorte tiket cez Centrum podpory a potom Odoslať požiadavku. Priložte:

• úplnú adresu stránky, na ktorej chyba nastáva
• čas, kedy chyba nastala
• čo ste v tej chvíli robili, napríklad ukladanie, nahrávanie alebo prihlasovanie
• snímku obrazovky s hlásením
• riadok z chybového logu s ModSecurity alebo IM360 WAF

Nikdy nám neposielajte svoje heslo.

Podrobné vysvetlenie: Chyba 403 alebo 406 pri ukladaní alebo nahrávaní a Imunify360: kontrola webovej stránky na malvér.