Förbjudet (403): Du har inte behörighet att komma åt / på den här servern

Får du meddelandet nedan på din webbplats? I den här artikeln läser du vad orsaken oftast är och hur du löser det, även om du använder WordPress.

Forbidden. You don't have permission to access / on this server.

Den vanligaste orsaken: ingen startfil

Oftast finns det ingen startfil i mappen du begär. Begär du www.dittdomän.nl, söker servern i domains/dittdomän.nl/public_html efter en index.php eller index.html. Finns den inte, eller ligger din webbplats i en annan mapp, får du det här meddelandet. Kontrollera det i Filhantering.

Andra orsaker

• En rad i din .htaccess-fil blockerar åtkomsten, till exempel Deny from all.
• Rättigheterna för en mapp eller fil är för strikta. Mappar ska stå på 755 och filer på 644.
• Web Applicatie Firewall eller Imunify360 har stoppat en förfrågan, eftersom den liknade en attack.

En 403 på din WordPress-webbplats

Får du 403 i WordPress, till exempel efter en uppdatering, vid sparande eller i adminpanelen? Gå då igenom dessa steg.

1. Stäng av ditt säkerhetsplugin. Plugin som Wordfence, iThemes Security eller All In One WP Security har en egen brandvägg. Kommer du inte längre in i WordPress, byt namn i Filhantering på pluginets mapp i wp-content/plugins, till exempel wordfence till wordfence-uit. WordPress stänger då av pluginet. Fungerar din webbplats igen, kolla då i pluginets inställningar eller loggar vad det blockerade, och ge sedan mappen dess gamla namn tillbaka.
2. Återställ WordPress standard .htaccess. Spara först en kopia av din nuvarande .htaccess i public_html. Ersätt sedan innehållet med:

   # BEGIN WordPress
   <IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteBase /
   RewriteRule ^index\.php$ - [L]
   RewriteCond %{REQUEST_FILENAME} !-f
   RewriteCond %{REQUEST_FILENAME} !-d
   RewriteRule . /index.php [L]
   </IfModule>
   # END WordPress

   Fungerar det efteråt, låg felet i en av de andra raderna. Lägg tillbaka dem en i taget för att se vilken det är.
3. Kontrollera rättigheterna. Mappar på 755, filer på 644. Även wp-content/uploads måste vara skrivbar för din webbplats. Se Rättigheter för filer och mappar (chmod).
4. Titta i felloggen. Öppna i DirectAdmin Siteoverzicht & logboeken och granska felloggen för din domän runt tidpunkten för felet. Finns det en rad med ModSecurity: Access denied with code 403 eller IM360 WAF, blockerar brandväggen förfrågan. Se Siteoverzicht en logboeken.
5. Stäng av brandväggsregel. Får du 403 bara vid sparande eller uppladdning, kan du i Brandvägg för webbapplikationer stänga av enbart regeln som orsakar problemet. Stäng aldrig av brandväggen helt. Gäller det ett meddelande från Imunify360, skicka oss då regeln och adressen till sidan. Se Imunify360: skanna din webbplats efter skadlig kod.

Kommer du inte vidare? Skicka oss i ett ärende tidpunkten då det gick fel, adressen till sidan och vad du försökte göra. Då undersöker vi det åt dig.

Se även i DirectAdmin-manualen: Visa och redigera dolda filer som .htaccess.

Utförlig förklaring: Fel 403 eller 406 vid sparande eller uppladdning i DirectAdmin-manualen.