403 Forbidden på grunn av Imunify360 eller brannmuren

Klikker du på Oppdater i WordPress, sender et skjema eller laster opp en fil, og får 403 Forbidden, 406 Not Acceptable eller en tom side? Da er det som regel en sikkerhetsfunksjon som stopper forespørselen fordi den ligner på et angrep. På alle serverne våre kjører Web Application Firewall (ModSecurity) og Imunify360.

Slik kjenner du det igjen

• Feilen 403 eller 406 kommer bare når du lagrer, sender eller laster opp, ikke når du bare ser på siden.
• I feilloggen for domenet ditt står det en linje med ModSecurity: Access denied with code 403 eller IM360 WAF.

Andre årsaker til en 403

• En sikkerhetsutvidelse på nettstedet ditt, for eksempel Wordfence, iThemes Security eller All In One WP Security.
• Feil rettigheter: mapper skal ha 755, filer 644.
• Hotlink Protection, hvis 403-feilen bare kommer på bilder.
• En beskyttet mappe eller en regel som Deny from all i .htaccess.
• En 403 på hele nettstedet med You don't have permission to access / on this server: da mangler det som regel en index.php eller index.html i public_html. Se Forbidden (403): You don't have permission to access / on this server.

Slik løser du det

1. Noter tidspunktet da det gikk galt.
2. Åpne Web Application Firewall i DirectAdmin og klikk på Audit log ved domenet ditt. Finn forespørselen rundt det tidspunktet: der står nummeret på regelen som stoppet den.

   

3. Slå av bare den regelen for dette domenet (se Web Application Firewall). Ikke slå av hele brannmuren.
4. Har du en sikkerhetsutvidelse? Sjekk loggene i utvidelsen, eller slå den midlertidig av for å teste.

Merk: Laster ikke nettstedet, e-posten og DirectAdmin i det hele tatt fra internettforbindelsen din, men fungerer det via 4G? Da er det ikke en 403, men en IP-blokkering. Se Tidsavbrudd: nettside, e-post og FTP plutselig utilgjengelig.

Når bør du kontakte oss?

Gjelder det en melding fra Imunify360 (IM360 WAF), eller finner du ikke regelen? Send oss linjen fra feilloggen og adressen til siden, så ser vi på det sammen med deg.

Spør først KI-assistenten på Min side, eller opprett en sak via Kundesenter og deretter Opprett supportsak. Send med:

• den fullstendige adressen til siden der det går galt
• tidspunktet da det gikk galt
• hva du gjorde da, for eksempel lagret, lastet opp eller logget inn
• et skjermbilde av meldingen
• linjen fra feilloggen med ModSecurity eller IM360 WAF

Send aldri med passordet ditt.

Mer utfyllende forklaring: Feil 403 eller 406 ved lagring eller opplasting og Imunify360: skann nettstedet ditt for skadevare.