Errore 403 o 406 durante il salvataggio o il caricamento

Fa clic in WordPress su Aggiorna, invia un modulo o carica un file, e riceve 403 Forbidden, 406 Not Acceptable oppure una pagina vuota. Nella maggior parte dei casi una protezione blocca la richiesta perché sembra un attacco. È fastidioso, ma risolvibile.

Cause, dalla più alla meno frequente

1. Il Web Application Firewall blocca la richiesta

Il Web Application Firewall (ModSecurity) controlla ogni richiesta diretta al Suo sito web. Se ciò che salva contiene ad esempio un frammento di codice, un lungo elenco di link o determinate parole SQL, una regola del firewall può interpretarlo erroneamente come un attacco. Un errore 406 ne è quasi sempre un segnale.

1. Annoti l'orario in cui si è verificato il problema.
2. Apra in DirectAdmin Web Application Firewall e faccia clic, in corrispondenza del Suo dominio, su Registro di controllo. Cerchi la richiesta intorno a quell'orario: lì troverà il numero della regola (l'ID della regola). A volte lo trova anche nel log degli errori del Suo dominio, sotto Riepilogo sito e log, dopo id (vedere Web Application Firewall e Riepilogo sito e log: il log degli errori e il log degli accessi).
3. Apra in DirectAdmin Web Application Firewall e disattivi solo quella regola per questo dominio (vedere Web Application Firewall).

Attenzione: non disattivi del tutto il firewall. Disattivi solo la regola che causa il problema. Una regola disattivata vale per l'intero nome host (il dominio o sottodominio).

2. Un plugin di sicurezza nel Suo sito web

Plugin come Wordfence, iThemes Security o All In One WP Security dispongono di un proprio firewall. Controlli i log di quel plugin, oppure lo disattivi temporaneamente per fare un test.

3. Permessi dei file errati

Il sito web non riesce a scrivere nella cartella di caricamento, oppure il server non può leggere un file? In questo caso riceverà anch'essa un errore 403. Le cartelle dovrebbero avere i permessi 755 e i file 644 (vedere Permessi di file e directory (chmod)).

4. Protezione del collegamento

L'errore 403 compare solo con le immagini, ad esempio quando vengono mostrate su un altro sito o tramite una CDN? In tal caso la Protezione del collegamento potrebbe bloccarle. Aggiunga l'indirizzo agli indirizzi consentiti (vedere Protezione del collegamento).

5. Una cartella protetta o una regola nel file .htaccess

Una cartella protetta da password (vedere Directory protette da password) oppure regole come Deny from all nel file .htaccess generano anch'esse un errore 403. Controlli in Gestione file se in quella cartella è presente un file .htaccess (vedere Mostrare e modificare i file nascosti come .htaccess).

Un errore 403 su tutto il Suo sito web

Riceve un errore 403 già sulla pagina principale, con il testo You don't have permission to access / on this server? In questo caso di solito manca un file index.php o index.html in public_html, oppure il Suo sito web si trova nella cartella sbagliata. Vedere Apertura della Gestione file: le cartelle del Suo pacchetto e Una cartella diversa per il Suo sito web (document root).

Non un errore 403, ma nessuna connessione?

Il Suo sito web, la posta e DirectAdmin non si caricano più affatto dalla Sua connessione internet, mentre tramite il 4G funzionano? In tal caso il Suo indirizzo IP è probabilmente bloccato dal firewall del server. Si tratta di qualcosa di diverso da un errore 403. Lo verifichi con Sono bloccato? nel Centro assistenza di Mio WebOké (vedere Risolvere i problemi di accesso).

Suggerimento: non riesce a risolvere il problema? Ci invii in un ticket l'orario in cui si è verificato il problema, l'indirizzo della pagina e cosa stava cercando di salvare. Cercheremo noi la regola per Lei (vedere Chiedere assistenza: cosa comunicare al supporto).