Forbidden (403): Du har ikke tilgang til / på denne serveren

Får du meldingen under på nettstedet ditt? I denne artikkelen leser du hva som vanligvis er årsaken og hvordan du løser det, også hvis du bruker WordPress.

Forbidden. You don't have permission to access / on this server.

Den vanligste årsaken: ingen startfil

Som regel ligger det ingen startfil i mappen du henter. Henter du www.dittdomene.nl, leter serveren i domains/dittdomene.nl/public_html etter en index.php eller index.html. Finnes den ikke, eller ligger nettstedet ditt i en annen mappe, får du denne meldingen. Sjekk dette i Filbehandling.

Andre årsaker

• En linje i .htaccess-filen din blokkerer tilgangen, for eksempel Deny from all.
• Rettighetene til en mappe eller fil er for strenge. Mapper skal stå på 755 og filer på 644.
• Web Applikasjon Firewall eller Imunify360 har stoppet en forespørsel fordi den lignet et angrep.

En 403 på WordPress-nettstedet ditt

Får du 403 i WordPress, for eksempel etter en oppdatering, ved lagring eller i administrasjonen? Gå da gjennom disse trinnene.

1. Skru av sikkerhetstillegget ditt. Tillegg som Wordfence, iThemes Security eller All In One WP Security har sin egen brannmur. Kommer du ikke lenger inn i WordPress, kan du i Filbehandling gi nytt navn til tilleggets mappe i wp-content/plugins, for eksempel wordfence til wordfence-uit. WordPress skrur da av tillegget. Fungerer nettstedet igjen, se i innstillingene eller loggene til tillegget hva det blokkerte, og gi mappen deretter det gamle navnet tilbake.
2. Sett tilbake standard .htaccess for WordPress. Ta først en kopi av din nåværende .htaccess i public_html. Erstatt deretter innholdet med:

   # BEGIN WordPress
   <IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteBase /
   RewriteRule ^index\.php$ - [L]
   RewriteCond %{REQUEST_FILENAME} !-f
   RewriteCond %{REQUEST_FILENAME} !-d
   RewriteRule . /index.php [L]
   </IfModule>
   # END WordPress

   Fungerer det etter dette, lå feilen i en av de andre linjene. Sett dem tilbake en etter en for å se hvilken det er.
3. Kontroller rettighetene. Mapper på 755, filer på 644. Også wp-content/uploads må være skrivbar for nettstedet ditt. Se Rettigheter for filer og mapper (chmod).
4. Se i feilloggen. Åpne Nettstedoversikt og logger i DirectAdmin og se på feilloggen for domenet ditt rundt tidspunktet for feilen. Står det en linje med ModSecurity: Access denied with code 403 eller IM360 WAF, stopper brannmuren forespørselen. Se Nettstedoversikt og logger.
5. Skru av en brannmurregel. Får du 403 bare ved lagring eller opplasting, kan du i Web Applikasjon Firewall skru av bare den regelen som gir problemet. Skru aldri av hele brannmuren. Gjelder det en melding fra Imunify360, send oss regelen og adressen til siden. Se Imunify360: skann nettstedet ditt for skadevare.

Kommer du ikke videre? Send oss i en sak tidspunktet det skjedde, adressen til siden og hva du prøvde å gjøre. Da ser vi på det for deg.

Se også i DirectAdmin-veiledningen: Vis og rediger skjulte filer som .htaccess.

Utvidet forklaring: Feil 403 eller 406 ved lagring eller opplasting i DirectAdmin-veiledningen.