403 Forbidden durch Imunify360 oder die Firewall

Sie klicken in WordPress auf Aktualisieren, senden ein Formular ab oder laden eine Datei hoch und erhalten 403 Forbidden, 406 Not Acceptable oder eine leere Seite? Dann blockiert meist ein Sicherheitssystem die Anfrage, weil sie wie ein Angriff aussieht. Auf allen unseren Servern laufen die Web Application Firewall (ModSecurity) und Imunify360.

So erkennen Sie das Problem

• Der Fehler 403 oder 406 tritt nur beim Speichern, Absenden oder Hochladen auf, nicht beim normalen Anzeigen.
• Im Fehlerprotokoll Ihrer Domain steht eine Zeile mit ModSecurity: Access denied with code 403 oder IM360 WAF.

Andere Ursachen für einen Fehler 403

• Ein Sicherheits-Plugin auf Ihrer Website, etwa Wordfence, iThemes Security oder All In One WP Security.
• Falsche Berechtigungen: Ordner auf 755, Dateien auf 644.
• Hotlink-Schutz, wenn der Fehler 403 nur bei Bildern auftritt.
• Ein geschützter Ordner oder eine Regel wie Deny from all in der .htaccess.
• Ein Fehler 403 auf Ihrer gesamten Website mit You don't have permission to access / on this server: Dann befindet sich meist keine index.php oder index.html in public_html. Siehe Forbidden (403): You don't have permission to access / on this server.

So beheben Sie das Problem

1. Notieren Sie die Uhrzeit, zu der der Fehler aufgetreten ist.
2. Öffnen Sie in DirectAdmin die Web Application Firewall und klicken Sie bei Ihrer Domain auf Prüfprotokoll. Suchen Sie die Anfrage um diese Uhrzeit: Dort steht die Nummer der Regel, die sie blockiert hat.

   

3. Deaktivieren Sie nur diese Regel für diese Domain (siehe Web Application Firewall). Schalten Sie die Firewall nicht vollständig aus.
4. Nutzen Sie ein Sicherheits-Plugin? Prüfen Sie die Protokolle dieses Plugins oder deaktivieren Sie es zum Testen vorübergehend.

Hinweis: Laden Ihre Website, Ihre E-Mails und DirectAdmin über Ihre Internetverbindung gar nicht mehr, über 4G aber schon? Dann handelt es sich nicht um einen Fehler 403, sondern um eine IP-Sperre. Siehe Timeout: Website, E-Mail und FTP plötzlich nicht erreichbar.

Wann sollten Sie uns kontaktieren?

Handelt es sich um eine Meldung von Imunify360 (IM360 WAF) oder finden Sie die Regel nicht? Senden Sie uns die Zeile aus dem Fehlerprotokoll und die Adresse der Seite, dann sehen wir uns das gemeinsam mit Ihnen an.

Fragen Sie zuerst den KI-Assistenten in Mein WebOké oder erstellen Sie ein Ticket über Support-Center und dann Ticket einreichen. Senden Sie dabei Folgendes mit:

• die vollständige Adresse der Seite, auf der der Fehler auftritt
• die Uhrzeit, zu der der Fehler aufgetreten ist
• was Sie in diesem Moment getan haben, zum Beispiel Speichern, Hochladen oder Anmelden
• einen Screenshot der Meldung
• die Zeile aus dem Fehlerprotokoll mit ModSecurity oder IM360 WAF

Senden Sie niemals Ihr Passwort mit.

Ausführliche Erklärung: Fehler 403 oder 406 beim Speichern oder Hochladen und Imunify360: Ihre Website auf Malware scannen.