403 Forbidden causado pelo Imunify360 ou pela firewall

Ao clicar em Atualizar no WordPress, ao enviar um formulário ou ao carregar um ficheiro, recebe 403 Forbidden, 406 Not Acceptable ou uma página em branco? Nesse caso, normalmente é uma proteção de segurança que bloqueia o pedido, porque este se assemelha a um ataque. Em todos os nossos servidores funcionam a Firewall de Aplicações Web (ModSecurity) e o Imunify360.

Como identificar o problema

• O erro 403 ou 406 só surge ao guardar, enviar ou carregar, e não ao simplesmente visualizar.
• No registo de erros do seu domínio encontra-se uma linha com ModSecurity: Access denied with code 403 ou IM360 WAF.

Outras causas de um erro 403

• Um plugin de segurança no seu website, como o Wordfence, o iThemes Security ou o All In One WP Security.
• Permissões incorretas: as pastas devem ter 755 e os ficheiros 644.
• Proteção Hotlink, se o erro 403 surgir apenas nas imagens.
• Uma pasta protegida ou uma regra como Deny from all no ficheiro .htaccess.
• Um erro 403 em todo o website com a mensagem You don't have permission to access / on this server: normalmente, isto significa que não existe nenhum ficheiro index.php ou index.html em public_html. Consulte Forbidden (403): You don't have permission to access / on this server.

Como resolver

1. Anote a hora a que o erro ocorreu.
2. No DirectAdmin, abra Firewall de Aplicações Web e, junto ao seu domínio, clique em Registo de auditoria. Procure o pedido por volta dessa hora: aí encontra o número da regra que o bloqueou.

   

3. Desative apenas essa regra para este domínio (consulte Firewall de Aplicações Web). Não desative a firewall por completo.
4. Utiliza um plugin de segurança? Consulte os registos desse plugin ou desative-o temporariamente para testar.

Atenção: O seu website, o e-mail e o DirectAdmin deixaram de carregar por completo a partir da sua ligação à Internet, mas funcionam através de 4G? Nesse caso, não se trata de um erro 403, mas sim de um bloqueio de IP. Consulte Tempo limite: site, e-mail e FTP subitamente inacessíveis.

Quando deve contactar-nos?

Trata-se de uma mensagem do Imunify360 (IM360 WAF) ou não consegue encontrar a regra? Envie-nos a linha do registo de erros e o endereço da página, e nós analisamos a situação consigo.

Pergunte primeiro ao assistente de IA no portal O meu WebOké, ou crie um chamado através de Centro de suporte e, em seguida, Abrir um pedido de suporte. Envie também:

• o endereço completo da página onde o erro ocorre
• a hora a que o erro ocorreu
• o que estava a fazer nesse momento, por exemplo, guardar, carregar ou iniciar sessão
• uma captura de ecrã da mensagem
• a linha do registo de erros com ModSecurity ou IM360 WAF

Nunca envie a sua palavra-passe.

Explicação detalhada: Erro 403 ou 406 ao guardar ou carregar e Imunify360: analisar o seu website em busca de malware.