403 Forbidden Imunify360:n tai palomuurin takia

Napsautatko WordPressissä Päivitä, lähetätkö lomakkeen tai lataatko tiedoston ja saat virheen 403 Forbidden, 406 Not Acceptable tai tyhjän sivun? Silloin tietoturvasuojaus yleensä pysäyttää pyynnön, koska se näyttää hyökkäykseltä. Kaikilla palvelimillamme on käytössä Web Application Firewall (ModSecurity) ja Imunify360.

Näin tunnistat ongelman

• Virhe 403 tai 406 tulee vain tallennettaessa, lähetettäessä tai ladattaessa, ei pelkästään sivua katsottaessa.
• Verkkotunnuksesi virhelokissa on rivi, jossa lukee ModSecurity: Access denied with code 403 tai IM360 WAF.

Muut 403-virheen syyt

• Sivustosi tietoturvalisäosa, kuten Wordfence, iThemes Security tai All In One WP Security.
• Väärät oikeudet: kansioille 755, tiedostoille 644.
• Hotlink Protection, jos 403 tulee vain kuvissa.
• Suojattu kansio tai .htaccess-tiedostossa rivi kuten Deny from all.
• 403 koko sivustolla ilmoituksella You don't have permission to access / on this server: silloin public_html-kansiossa ei yleensä ole tiedostoa index.php tai index.html. Katso Forbidden (403): You don't have permission to access / on this server.

Näin korjaat ongelman

1. Kirjoita muistiin aika, jolloin virhe tapahtui.
2. Avaa DirectAdminissa Web Application Firewall ja napsauta verkkotunnuksesi kohdalla Audit log. Etsi pyyntö tuon ajan tienoilta: siinä näkyy sen säännön numero, joka pysäytti pyynnön.

   

3. Poista käytöstä vain tämä sääntö tältä verkkotunnukselta (katso Web Application Firewall). Älä poista palomuuria kokonaan käytöstä.
4. Onko sinulla tietoturvalisäosa? Tarkista lisäosan lokit tai poista se tilapäisesti käytöstä testataksesi.

Huomaa: Eikö sivustosi, sähköposti ja DirectAdmin lataudu lainkaan omalla internetyhteydelläsi, mutta 4G-yhteydellä toimivat? Silloin kyse ei ole 403-virheestä vaan IP-estosta. Katso Aikakatkaisu: verkkosivusto, sähköposti ja FTP yhtäkkiä tavoittamattomissa.

Milloin kannattaa ottaa yhteyttä?

Onko kyse Imunify360:n ilmoituksesta (IM360 WAF), tai etkö löydä sääntöä? Lähetä meille virhelokin rivi ja sivun osoite, niin katsomme asiaa kanssasi.

Kysy ensin Oma WebOkén tekoälyavustajalta, tai tee tukipyyntö valitsemalla Tukikeskus ja sitten Lähetä tukipyyntö. Liitä mukaan:

• sen sivun koko osoite, jolla virhe tapahtuu
• aika, jolloin virhe tapahtui
• mitä olit silloin tekemässä, esimerkiksi tallentamassa, lataamassa tai kirjautumassa
• kuvakaappaus ilmoituksesta
• virhelokin rivi, jossa on ModSecurity tai IM360 WAF

Älä koskaan lähetä salasanaasi.

Lisätietoja: Virhe 403 tai 406 tallennettaessa tai ladattaessa ja Imunify360: sivuston skannaus haittaohjelmien varalta.