403 Forbidden zbog Imunify360 ili vatrozida

Kliknete li u WordPressu na Ažurirajte, pošaljete obrazac ili prenesete datoteku i dobijete 403 Forbidden, 406 Not Acceptable ili praznu stranicu? Tada zahtjev najčešće blokira zaštita jer nalikuje napadu. Na svim našim poslužiteljima rade Web Application Firewall (ModSecurity) i Imunify360.

Kako to prepoznati

• Greška 403 ili 406 pojavljuje se samo pri spremanju, slanju ili prijenosu, a ne pri običnom pregledavanju.
• U zapisniku pogrešaka Vaše domene nalazi se redak s ModSecurity: Access denied with code 403 ili IM360 WAF.

Ostali uzroci greške 403

• Sigurnosni dodatak na Vašoj web stranici, primjerice Wordfence, iThemes Security ili All In One WP Security.
• Pogrešna dopuštenja: mape trebaju imati 755, a datoteke 644.
• Hotlink Protection, ako se greška 403 pojavljuje samo kod slika.
• Zaštićena mapa ili pravilo poput Deny from all u datoteci .htaccess.
• Greška 403 na cijeloj web stranici s porukom You don't have permission to access / on this server: tada u mapi public_html najčešće nema datoteke index.php ili index.html. Pogledajte Forbidden (403): You don't have permission to access / on this server.

Kako to riješiti

1. Zabilježite vrijeme kada je došlo do pogreške.
2. U DirectAdminu otvorite Web Application Firewall i kod svoje domene kliknite na Audit log. Pronađite zahtjev iz tog vremena: ondje je naveden broj pravila koje ga je blokiralo.

   

3. Isključite samo to pravilo za ovu domenu (pogledajte Web Application Firewall). Nemojte potpuno isključiti vatrozid.
4. Imate li sigurnosni dodatak? Provjerite zapisnike tog dodatka ili ga privremeno isključite radi testiranja.

Napomena: Ne učitavaju li se Vaša web stranica, e-pošta i DirectAdmin uopće preko Vaše internetske veze, a preko 4G mreže rade? Tada nije riječ o grešci 403, nego o blokadi IP adrese. Pogledajte Time-out: website, mail en FTP ineens onbereikbaar.

Kada nam se obratiti?

Radi li se o poruci programa Imunify360 (IM360 WAF) ili ne možete pronaći pravilo? Pošaljite nam redak iz zapisnika pogrešaka i adresu stranice, a mi ćemo to provjeriti.

Najprije pitajte AI asistenta u sučelju Moj WebOké ili otvorite ticket putem Centar za podršku, a zatim Pošaljite zahtjev. Priložite:

• punu adresu stranice na kojoj dolazi do pogreške
• vrijeme kada je došlo do pogreške
• što ste u tom trenutku radili, primjerice spremanje, prijenos ili prijavu
• snimku zaslona s porukom
• redak iz zapisnika pogrešaka s ModSecurity ili IM360 WAF

Nikada nam ne šaljite svoju lozinku.

Detaljno objašnjenje: Greška 403 ili 406 pri spremanju ili prijenosu i Imunify360: skeniranje Vaše web stranice na zlonamjerni softver.