Раздел 2 · 2.3
403 Forbidden заради Imunify360 или защитната стена
Когато в WordPress кликнете върху Обновете, изпратите формуляр или качите файл, получавате ли 403 Forbidden, 406 Not Acceptable или празна страница? Обикновено това означава, че защитата блокира заявката, защото тя прилича на атака. На всички наши сървъри работят Web Application Firewall (ModSecurity) и Imunify360.
Как да разпознаете проблема
- Грешката 403 или 406 се появява само при запазване, изпращане или качване, но не и при обикновено разглеждане.
- В регистъра на грешките (error log) на Вашия домейн има ред с ModSecurity: Access denied with code 403 или IM360 WAF.
Други причини за грешка 403
- Плъгин за сигурност във Вашия уебсайт, например Wordfence, iThemes Security или All In One WP Security.
- Грешни права за достъп: папките трябва да са с 755, а файловете с 644.
- Hotlink Protection, ако грешката 403 се появява само при изображения.
- Защитена папка или ред като Deny from all в .htaccess.
- Грешка 403 на целия Ви уебсайт със съобщението You don't have permission to access / on this server: тогава обикновено в public_html липсва index.php или index.html. Вижте Forbidden (403): You don't have permission to access / on this server.
Как да отстраните проблема
- Запишете точния час, в който е възникнала грешката.
- В DirectAdmin отворете Web Application Firewall и кликнете върху Audit log при Вашия домейн. Потърсете заявката около този час: там ще видите номера на правилото, което я е блокирало.
Audit log: кои заявки е блокирала защитната стена - Изключете само това правило за този домейн (вижте Web Application Firewall). Не изключвайте защитната стена изцяло.
- Използвате ли плъгин за сигурност? Прегледайте регистрите на плъгина или го изключете временно, за да проверите.
Внимание: Ако Вашият уебсайт, пощата и DirectAdmin изобщо не се зареждат от Вашата интернет връзка, но работят през 4G, това не е грешка 403, а блокиране на IP адреса. Вижте Time-out: уебсайтът, пощата и FTP изведнъж са недостъпни.
Кога да се свържете с нас?
Ако става дума за съобщение от Imunify360 (IM360 WAF) или не можете да намерите правилото, изпратете ни реда от регистъра на грешките и адреса на страницата и ние ще проверим.
Попитайте първо AI асистента в Моят WebOké или създайте запитване чрез Център за поддръжка и след това Подайте запитване. Приложете:
- пълния адрес на страницата, на която възниква проблемът
- часа, в който е възникнала грешката
- какво сте правили в този момент, например запазване, качване или влизане
- екранна снимка на съобщението
- реда от регистъра на грешките с ModSecurity или IM360 WAF
Никога не изпращайте паролата си.
Подробно обяснение: Грешка 403 или 406 при запазване или качване и Imunify360: сканиране на Вашия уебсайт за зловреден софтуер.