Förbjuden (403): Du har inte behörighet att komma åt / på den här servern

Får du meddelandet nedan på din webbplats? I den här artikeln läser du vad orsaken oftast är och hur du löser det, även om du använder WordPress.

Forbidden. You don't have permission to access / on this server.

Den vanligaste orsaken: ingen startfil

Oftast finns det ingen startfil i mappen du begär. Om du går till www.dindoman.se letar servern i domains/dindoman.se/public_html efter en index.php eller index.html. Om den inte finns där, eller om din webbplats ligger i en annan mapp, får du det här meddelandet. Kontrollera det i Filhanteraren.

Andra orsaker

• En rad i din .htaccess-fil blockerar åtkomsten, till exempel Deny from all.
• Behörigheterna för en mapp eller fil är för strikta. Mappar ska ha 755 och filer 644. Sätt aldrig något till 777 för att lösa ett fel: det löser ingenting och gör din webbplats sårbar.
• Web Application Firewall eller Imunify360 har stoppat en begäran eftersom den liknade en attack.

En 403 på din WordPress-webbplats

Får du 403 i WordPress, till exempel efter en uppdatering, när du sparar eller i adminpanelen? Gå då igenom de här stegen.

1. Stäng av ditt säkerhetstillägg. Tillägg som Wordfence, iThemes Security eller All In One WP Security har en egen brandvägg. Kommer du inte längre in i WordPress kan du byta namn på tilläggets mapp i wp-content/plugins via Filhanteraren, till exempel wordfence till wordfence-av. WordPress stänger då av tillägget. Fungerar webbplatsen igen, kontrollera då i tilläggets inställningar eller loggar vad det blockerade och ge sedan mappen tillbaka sitt gamla namn.
2. Återställ WordPress standard-.htaccess. Spara först en kopia av din nuvarande .htaccess i public_html. Ersätt sedan innehållet med:

   # BEGIN WordPress
   <IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteBase /
   RewriteRule ^index\.php$ - [L]
   RewriteCond %{REQUEST_FILENAME} !-f
   RewriteCond %{REQUEST_FILENAME} !-d
   RewriteRule . /index.php [L]
   </IfModule>
   # END WordPress

   Fungerar det efter det, så låg felet i någon av de andra raderna. Lägg tillbaka dem en i taget för att se vilken det är.
3. Kontrollera behörigheterna. Mappar 755, filer 644. Även wp-content/uploads måste vara skrivbar för din webbplats. Se Behörigheter för filer och mappar (chmod).
4. Titta i felloggen. Öppna Site Summary / Statistics / Logs i DirectAdmin och titta i felloggen för din domän runt tidpunkten för felet. Finns det en rad med ModSecurity: Access denied with code 403 eller IM360 WAF, så är det brandväggen som stoppar begäran. Se Webbplatsöversikt och loggar.
5. Stäng av en brandväggsregel. Får du 403 bara när du sparar eller laddar upp kan du i Web Application Firewall stänga av just den regel som orsakar problemet. Stäng aldrig av brandväggen helt. Gäller det ett meddelande från Imunify360, skicka då regeln och sidans adress till oss. Se Imunify360: skanna din webbplats efter skadlig kod.

Kommer du inte vidare? Skicka oss ett ärende med tidpunkten då det gick fel, sidans adress och vad du försökte göra. Då tar vi reda på det åt dig.

Se även i DirectAdmin-handboken: Visa och redigera dolda filer som .htaccess.

Utförlig förklaring: Fel 403 eller 406 när du sparar eller laddar upp i DirectAdmin-handboken.

Har du en VPS? Följ då den kostnadsfria kursen VPS och Linux-serveradministration, lektion 3.1 Användare, grupper och filbehörigheter.