403 Forbidden på grund af Imunify360 eller firewallen

Klikker du på Opdatér i WordPress, sender du en formular eller uploader du en fil, og får du 403 Forbidden, 406 Not Acceptable eller en tom side? Så er det som regel en sikkerhedsfunktion, der blokerer forespørgslen, fordi den ligner et angreb. På alle vores servere kører Webapplikationsfirewall (WAF) med ModSecurity og Imunify360.

Sådan genkender du det

• Fejlen 403 eller 406 kommer kun, når du gemmer, sender eller uploader, ikke når du blot ser siden.
• I fejlloggen for dit domæne står der en linje med ModSecurity: Access denied with code 403 eller IM360 WAF.

Andre årsager til en 403

• Et sikkerhedsplugin på din hjemmeside, fx Wordfence, iThemes Security eller All In One WP Security.
• Forkerte rettigheder: mapper skal have 755 og filer 644.
• Hotlink-beskyttelse, hvis 403 kun opstår ved billeder.
• En beskyttet mappe eller en linje som Deny from all i .htaccess.
• En 403 på hele din hjemmeside med You don't have permission to access / on this server: så mangler der som regel en index.php eller index.html i public_html. Se Forbidden (403): You don't have permission to access / on this server.

Sådan løser du det

1. Notér tidspunktet, hvor fejlen opstod.
2. Åbn Webapplikationsfirewall (WAF) i DirectAdmin, og klik på Audit-log ud for dit domæne. Find forespørgslen omkring det tidspunkt: Her står nummeret på den regel, der blokerede den.

   

3. Slå kun den regel fra for dette domæne (se Webapplikationsfirewall (WAF)). Slå ikke hele firewallen fra.
4. Har du et sikkerhedsplugin? Kig i pluginets logfiler, eller slå det midlertidigt fra for at teste.

Bemærk: Kan du slet ikke åbne din hjemmeside, mail og DirectAdmin fra din egen internetforbindelse, men godt via 4G? Så er det ikke en 403, men en IP-blokering. Se Timeout: website, mail og FTP pludselig utilgængelige.

Hvornår skal du kontakte os?

Drejer det sig om en melding fra Imunify360 (IM360 WAF), eller kan du ikke finde reglen? Send os linjen fra fejlloggen og adressen på siden, så kigger vi på det sammen med dig.

Spørg først AI-assistenten i Mit WebOké, eller opret en supportsag via Supportcenter og derefter Opret supportsag. Send følgende med:

• den fulde adresse på siden, hvor fejlen opstår
• tidspunktet, hvor fejlen opstod
• hvad du gjorde i det øjeblik, fx gemte, uploadede eller loggede ind
• et skærmbillede af meldingen
• linjen fra fejlloggen med ModSecurity eller IM360 WAF

Send aldrig din adgangskode med.

Uddybende vejledning: Fejl 403 eller 406, når du gemmer eller uploader og Imunify360: scan din hjemmeside for malware.