403 Forbidden przez Imunify360 lub zaporę sieciową

Czy po kliknięciu w WordPress przycisku Aktualizuj, wysłaniu formularza lub przesłaniu pliku pojawia się 403 Forbidden, 406 Not Acceptable albo pusta strona? Zazwyczaj oznacza to, że zabezpieczenie zablokowało żądanie, ponieważ przypomina ono atak. Na wszystkich naszych serwerach działają Zapora sieciowa aplikacji internetowych (ModSecurity) oraz Imunify360.

Jak rozpoznać problem

• Błąd 403 lub 406 pojawia się wyłącznie przy zapisywaniu, wysyłaniu lub przesyłaniu plików, a nie przy zwykłym przeglądaniu strony.
• W logu błędów Państwa domeny znajduje się wiersz z ModSecurity: Access denied with code 403 lub IM360 WAF.

Inne przyczyny błędu 403

• Wtyczka zabezpieczająca na Państwa stronie, na przykład Wordfence, iThemes Security lub All In One WP Security.
• Nieprawidłowe uprawnienia: katalogi powinny mieć 755, a pliki 644.
• Ochrona przed hotlinkowaniem, jeśli błąd 403 pojawia się tylko przy obrazach.
• Zabezpieczony katalog lub reguła taka jak Deny from all w pliku .htaccess.
• Błąd 403 na całej stronie z komunikatem You don't have permission to access / on this server: zazwyczaj w katalogu public_html brakuje pliku index.php lub index.html. Więcej informacji: Forbidden (403): You don't have permission to access / on this server.

Jak rozwiązać problem

1. Prosimy zanotować godzinę, o której wystąpił błąd.
2. W DirectAdmin prosimy otworzyć Zapora sieciowa aplikacji internetowych i przy swojej domenie kliknąć Log audytu. Prosimy odszukać żądanie z tej godziny: znajduje się tam numer reguły, która je zablokowała.

   

3. Prosimy wyłączyć tylko tę jedną regułę dla danej domeny (zobacz Zapora sieciowa aplikacji internetowych). Nie należy całkowicie wyłączać zapory.
4. Czy korzystają Państwo z wtyczki zabezpieczającej? Prosimy sprawdzić logi tej wtyczki lub tymczasowo ją wyłączyć w celu przetestowania.

Uwaga: Czy Państwa strona, poczta i DirectAdmin w ogóle nie ładują się przez Państwa połączenie internetowe, ale działają przez 4G? W takim przypadku nie jest to błąd 403, lecz blokada adresu IP. Zobacz Przekroczony limit czasu: strona, poczta i FTP nagle niedostępne.

Kiedy należy się z nami skontaktować?

Jeśli chodzi o komunikat z Imunify360 (IM360 WAF) lub nie mogą Państwo znaleźć reguły, prosimy przesłać nam wiersz z logu błędów oraz adres strony, a my się temu przyjrzymy.

Prosimy najpierw zapytać asystenta AI w Moje WebOké lub utworzyć zgłoszenie, wybierając Centrum pomocy, a następnie Wyślij zgłoszenie. Prosimy dołączyć:

• pełny adres strony, na której występuje problem
• godzinę, o której wystąpił błąd
• czynność wykonywaną w tym momencie, na przykład zapisywanie, przesyłanie pliku lub logowanie
• zrzut ekranu z komunikatem
• wiersz z logu błędów zawierający ModSecurity lub IM360 WAF

Prosimy nigdy nie przesyłać swojego hasła.

Szczegółowe wyjaśnienie: Błąd 403 lub 406 przy zapisywaniu lub przesyłaniu plików oraz Imunify360: skanowanie strony w poszukiwaniu złośliwego oprogramowania.