403 Forbidden dėl Imunify360 arba ugniasienės

Spustelite Atnaujinti WordPress aplinkoje, siunčiate formą arba įkeliate failą ir matote 403 Forbidden, 406 Not Acceptable arba tuščią puslapį? Dažniausiai užklausą sustabdo apsaugos sistema, nes ji primena ataką. Visuose mūsų serveriuose veikia Web aplikacijų ugniasienė (ModSecurity) ir Imunify360.

Kaip tai atpažinti

• 403 arba 406 klaida atsiranda tik saugant, siunčiant ar įkeliant, bet ne tiesiog peržiūrint.
• Jūsų domeno klaidų žurnale yra eilutė su ModSecurity: Access denied with code 403 arba IM360 WAF.

Kitos 403 klaidos priežastys

• Saugos įskiepis Jūsų svetainėje, pavyzdžiui, Wordfence, iThemes Security arba All In One WP Security.
• Netinkamos teisės: aplankams turi būti 755, failams 644.
• Nuorodos apsauga, jei 403 klaida rodoma tik prie paveikslėlių.
• Apsaugotas aplankas arba .htaccess faile esanti eilutė, pavyzdžiui, Deny from all.
• 403 klaida visoje svetainėje su pranešimu You don't have permission to access / on this server: dažniausiai public_html aplanke nėra index.php arba index.html failo. Žr. Forbidden (403): You don't have permission to access / on this server.

Kaip tai išspręsti

1. Užsirašykite laiką, kada įvyko klaida.
2. DirectAdmin aplinkoje atidarykite Web aplikacijų ugniasienė ir prie savo domeno spustelėkite Audito žurnalas. Raskite užklausą apie tą laiką: ten nurodytas ją sustabdžiusios taisyklės numeris.

   

3. Išjunkite tik tą taisyklę šiam domenui (žr. Web aplikacijų ugniasienė). Visiškai ugniasienės neišjunkite.
4. Naudojate saugos įskiepį? Peržiūrėkite to įskiepio žurnalus arba laikinai jį išjunkite ir išbandykite.

Dėmesio: Jūsų svetainė, paštas ir DirectAdmin visiškai neįsikelia per Jūsų interneto ryšį, bet per 4G veikia? Tuomet tai ne 403 klaida, o IP blokavimas. Žr. Laiko limitas (time-out): svetainė, paštas ir FTP staiga nepasiekiami.

Kada kreiptis į mus?

Jei tai Imunify360 (IM360 WAF) pranešimas arba nerandate taisyklės, atsiųskite mums eilutę iš klaidų žurnalo ir puslapio adresą, ir mes padėsime.

Pirmiausia paklauskite DI asistento sistemoje Mano WebOké arba sukurkite užklausą per Pagalbos centras, tada Pateikti užklausą. Pridėkite:

• visą puslapio, kuriame įvyksta klaida, adresą
• laiką, kada įvyko klaida
• ką tuo metu darėte, pavyzdžiui, saugojote, įkėlėte ar jungėtės
• pranešimo ekrano kopiją
• klaidų žurnalo eilutę su ModSecurity arba IM360 WAF

Niekada nesiųskite savo slaptažodžio.

Išsamesnis paaiškinimas: 403 arba 406 klaida saugant ar įkeliant ir Imunify360: svetainės nuskaitymas dėl kenkėjiškų programų.