403 Forbidden causato da Imunify360 o dal firewall

Quando in WordPress fa clic su Aggiorna, invia un modulo o carica un file, riceve 403 Forbidden, 406 Not Acceptable o una pagina vuota? In genere significa che un sistema di sicurezza blocca la richiesta perché somiglia a un attacco. Su tutti i nostri server sono attivi la Web Application Firewall (ModSecurity) e Imunify360.

Come riconoscere il problema

• Il 403 o il 406 compare solo durante il salvataggio, l'invio o il caricamento, non durante la semplice visualizzazione.
• Nel log degli errori del Suo dominio è presente una riga con ModSecurity: Access denied with code 403 o IM360 WAF.

Altre cause di un 403

• Un plugin di sicurezza nel Suo sito web, come Wordfence, iThemes Security o All In One WP Security.
• Permessi errati: le cartelle devono avere 755, i file 644.
• Protezione del collegamento, se il 403 compare solo con le immagini.
• Una cartella protetta o una regola come Deny from all nel file .htaccess.
• Un 403 su tutto il Suo sito web con il messaggio You don't have permission to access / on this server: in genere manca un file index.php o index.html in public_html. Consulti Forbidden (403): You don't have permission to access / on this server.

Come risolvere

1. Annoti l'ora in cui si è verificato il problema.
2. In DirectAdmin apra Web Application Firewall e, accanto al Suo dominio, faccia clic su Registro di controllo. Cerchi la richiesta intorno a quell'ora: lì trova il numero della regola che l'ha bloccata.

   

3. Disattivi solo quella regola per questo dominio (consulti Web Application Firewall). Non disattivi completamente il firewall.
4. Utilizza un plugin di sicurezza? Controlli i log di quel plugin oppure lo disattivi temporaneamente per fare una prova.

Attenzione: il Suo sito web, la posta e DirectAdmin non si caricano più dalla Sua connessione Internet, ma tramite 4G sì? In tal caso non si tratta di un 403, ma di un blocco dell'IP. Consulti Timeout: sito web, posta e FTP improvvisamente irraggiungibili.

Quando contattarci?

Si tratta di un messaggio di Imunify360 (IM360 WAF) oppure non riesce a trovare la regola? Ci invii la riga del log degli errori e l'indirizzo della pagina: verificheremo insieme a Lei.

Chieda prima all'assistente IA in Mio WebOké, oppure apra un ticket tramite Centro assistenza e poi Invia un ticket. Alleghi:

• l'indirizzo completo della pagina in cui si verifica il problema
• l'ora in cui si è verificato il problema
• cosa stava facendo in quel momento, ad esempio salvare, caricare o accedere
• uno screenshot del messaggio
• la riga del log degli errori con ModSecurity o IM360 WAF

Non invii mai la Sua password.

Spiegazione dettagliata: Errore 403 o 406 durante il salvataggio o il caricamento e Imunify360: scansionare il Suo sito web alla ricerca di malware.