403 Forbidden kvůli Imunify360 nebo firewallu

Kliknete ve WordPressu na Aktualizovat, odešlete formulář nebo nahrajete soubor a zobrazí se 403 Forbidden, 406 Not Acceptable nebo prázdná stránka? Pak požadavek obvykle zastavila ochrana, protože vypadá jako útok. Na všech našich serverech běží Webový aplikační firewall (ModSecurity) a Imunify360.

Jak to poznáte

• Chyba 403 nebo 406 se objevuje pouze při ukládání, odesílání nebo nahrávání, ne při běžném prohlížení.
• V chybovém logu Vaší domény je řádek s ModSecurity: Access denied with code 403 nebo IM360 WAF.

Další příčiny chyby 403

• Bezpečnostní plugin ve Vašem webu, například Wordfence, iThemes Security nebo All In One WP Security.
• Nesprávná oprávnění: složky mají mít 755, soubory 644.
• Ochrana proti hotlinkům, pokud se chyba 403 objevuje pouze u obrázků.
• Chráněná složka nebo pravidlo jako Deny from all v souboru .htaccess.
• Chyba 403 na celém webu s hláškou You don't have permission to access / on this server: pak ve složce public_html obvykle chybí soubor index.php nebo index.html. Viz Forbidden (403): You don't have permission to access / on this server.

Jak problém vyřešit

1. Poznamenejte si čas, kdy k chybě došlo.
2. V DirectAdminu otevřete Webový aplikační firewall a u své domény klikněte na Audit log. Vyhledejte požadavek z doby, kdy chyba nastala: najdete u něj číslo pravidla, které ho zablokovalo.

   

3. Vypněte pro tuto doménu pouze toto jedno pravidlo (viz Webový aplikační firewall). Firewall nevypínejte úplně.
4. Používáte bezpečnostní plugin? Podívejte se do jeho logů, nebo ho pro otestování dočasně vypněte.

Pozor: Nenačítá se Vám web, e-mail ani DirectAdmin vůbec z Vašeho internetového připojení, ale přes 4G ano? Pak nejde o chybu 403, ale o zablokování IP adresy. Viz Vypršení časového limitu: web, e-mail a FTP náhle nedostupné.

Kdy nás kontaktovat?

Jde o hlášku od Imunify360 (IM360 WAF), nebo pravidlo nemůžete najít? Pošlete nám řádek z chybového logu a adresu stránky, rádi se na to podíváme.

Nejprve se zeptejte AI asistenta v Můj WebOké, nebo vytvořte požadavek přes Centrum podpory a poté Odeslat požadavek. Přiložte:

• úplnou adresu stránky, na které chyba nastává
• čas, kdy k chybě došlo
• co jste v tu chvíli dělali, například ukládání, nahrávání nebo přihlašování
• snímek obrazovky s chybovou hláškou
• řádek z chybového logu s ModSecurity nebo IM360 WAF

Nikdy nám neposílejte své heslo.

Podrobný návod: Chyba 403 nebo 406 při ukládání nebo nahrávání a Imunify360: kontrola webu na malware.