403 Forbidden från Imunify360 eller brandväggen

Klickar du på Uppdatera i WordPress, skickar ett formulär eller laddar upp en fil och får 403 Forbidden, 406 Not Acceptable eller en tom sida? Då är det oftast ett säkerhetsskydd som stoppar förfrågan, eftersom den liknar en attack. På alla våra servrar körs Brandvägg för webbapplikationer (ModSecurity) och Imunify360.

Så känner du igen det

• Felet 403 eller 406 kommer bara när du sparar, skickar eller laddar upp, inte när du bara tittar.
• I felloggen för din domän finns en rad med ModSecurity: Access denied with code 403 eller IM360 WAF.

Andra orsaker till en 403

• Ett säkerhetstillägg på din webbplats, till exempel Wordfence, iThemes Security eller All In One WP Security.
• Fel behörigheter: mappar ska ha 755 och filer 644.
• Hotlinksskydd, om du bara får 403 på bilder.
• En skyddad mapp eller en rad som Deny from all i .htaccess.
• En 403 på hela webbplatsen med You don't have permission to access / on this server: då saknas oftast index.php eller index.html i public_html. Se Forbidden (403): You don't have permission to access / on this server.

Så löser du det

1. Anteckna tiden då felet uppstod.
2. Öppna Brandvägg för webbapplikationer i DirectAdmin och klicka på Granskningslogg vid din domän. Leta upp förfrågan runt den tiden: där ser du numret på regeln som stoppade den.

   

3. Stäng bara av den regeln för den här domänen (se Brandvägg för webbapplikationer). Stäng inte av hela brandväggen.
4. Har du ett säkerhetstillägg? Titta i tilläggets loggar, eller stäng av det tillfälligt för att testa.

Obs: Laddar din webbplats, e-post och DirectAdmin inte alls från din internetanslutning, men fungerar via 4G? Då är det ingen 403, utan en IP-blockering. Se Timeout: webbplats, e-post och FTP plötsligt onåbara.

När kontaktar du oss?

Gäller det ett meddelande från Imunify360 (IM360 WAF), eller hittar du inte regeln? Skicka raden från felloggen och adressen till sidan, så hjälper vi dig.

Fråga först AI-assistenten i Mitt WebOké, eller skapa ett ärende via Supportcenter och sedan Skapa ärende. Skicka med:

• den fullständiga adressen till sidan där felet uppstår
• tiden då felet uppstod
• vad du gjorde just då, till exempel sparade, laddade upp eller loggade in
• en skärmbild av meddelandet
• raden från felloggen med ModSecurity eller IM360 WAF

Skicka aldrig med ditt lösenord.

Utförlig förklaring: Fel 403 eller 406 när du sparar eller laddar upp och Imunify360: skanna din webbplats efter skadlig kod.