403 Forbidden, ko izraisa Imunify360 vai ugunsmūris

Vai, noklikšķinot uz Atjaunināt WordPress, nosūtot veidlapu vai augšupielādējot failu, Jūs redzat 403 Forbidden, 406 Not Acceptable vai tukšu lapu? Parasti tas nozīmē, ka drošības sistēma bloķē pieprasījumu, jo tas izskatās pēc uzbrukuma. Visos mūsu serveros darbojas Web Application Firewall (ModSecurity) un Imunify360.

Kā to atpazīt

• Kļūda 403 vai 406 parādās tikai saglabājot, nosūtot vai augšupielādējot, nevis vienkārši skatot lapu.
• Jūsu domēna kļūdu žurnālā ir rinda ar ModSecurity: Access denied with code 403 vai IM360 WAF.

Citi kļūdas 403 cēloņi

• Drošības spraudnis Jūsu vietnē, piemēram, Wordfence, iThemes Security vai All In One WP Security.
• Nepareizas atļaujas: mapēm jābūt 755, failiem 644.
• Hotlink Protection, ja kļūda 403 parādās tikai attēliem.
• Aizsargāta mape vai tāda rinda kā Deny from all failā .htaccess.
• Kļūda 403 visā vietnē ar paziņojumu You don't have permission to access / on this server: parasti mapē public_html nav faila index.php vai index.html. Skatiet Forbidden (403): You don't have permission to access / on this server.

Kā to novērst

1. Pierakstiet laiku, kad radās kļūda.
2. Atveriet DirectAdmin sadaļu Web Application Firewall un pie sava domēna noklikšķiniet uz Audit log. Atrodiet pieprasījumu ap šo laiku: tur ir norādīts tā noteikuma numurs, kas to bloķēja.

   

3. Atspējojiet tikai šo noteikumu šim domēnam (skatiet Web Application Firewall). Neizslēdziet ugunsmūri pilnībā.
4. Vai Jums ir drošības spraudnis? Pārbaudiet šī spraudņa žurnālus vai testēšanai uz laiku to atspējojiet.

Ņemiet vērā: Vai Jūsu vietne, e-pasts un DirectAdmin no Jūsu interneta savienojuma vairs nemaz neielādējas, bet caur 4G darbojas? Tad tā nav kļūda 403, bet IP bloķēšana. Skatiet Noildze: vietne, e-pasts un FTP pēkšņi nav pieejami.

Kad sazināties ar mums?

Vai paziņojumu rada Imunify360 (IM360 WAF), vai arī Jūs nevarat atrast noteikumu? Nosūtiet mums rindu no kļūdu žurnāla un lapas adresi, un mēs palīdzēsim to izpētīt.

Vispirms jautājiet MI asistentam portālā Mans WebOké vai izveidojiet pieteikumu, izvēloties Atbalsta centrs un pēc tam Iesniegt pieteikumu. Pievienojiet:

• pilnu tās lapas adresi, kurā rodas kļūda
• laiku, kad radās kļūda
• ko Jūs tobrīd darījāt, piemēram, saglabājāt, augšupielādējāt vai pieteicāties
• paziņojuma ekrānuzņēmumu
• rindu no kļūdu žurnāla ar ModSecurity vai IM360 WAF

Nekad nesūtiet savu paroli.

Detalizēts skaidrojums: Kļūda 403 vai 406, saglabājot vai augšupielādējot un Imunify360: vietnes skenēšana, meklējot ļaunprātīgu programmatūru.