403 Forbidden door Imunify360 of de firewall

Klik je in WordPress op Bijwerken, verstuur je een formulier of upload je een bestand, en krijg je 403 Forbidden, 406 Not Acceptable of een lege pagina? Dan houdt meestal een beveiliging het verzoek tegen, omdat het lijkt op een aanval. Op al onze servers draaien de Web Applicatie Firewall (ModSecurity) en Imunify360.

Zo herken je het

• De 403 of 406 komt alleen bij opslaan, versturen of uploaden, niet bij gewoon bekijken.
• In het foutlog van je domein staat een regel met ModSecurity: Access denied with code 403 of IM360 WAF.

Andere oorzaken van een 403

• Een beveiligingsplugin in je website, zoals Wordfence, iThemes Security of All In One WP Security.
• Verkeerde rechten: mappen op 755, bestanden op 644.
• Hotlink Bescherming, als de 403 alleen bij afbeeldingen komt.
• Een afgeschermde map of een regel als Deny from all in .htaccess.
• Een 403 op je hele website met You don't have permission to access / on this server: dan staat er meestal geen index.php of index.html in public_html. Zie Forbidden (403): You don't have permission to access / on this server.

Zo los je het op

1. Noteer de tijd waarop het misging.
2. Open in DirectAdmin Web Applicatie Firewall en klik bij je domein op Auditlogboek. Zoek het verzoek rond die tijd: daar staat het nummer van de regel die het tegenhield.

   

3. Schakel alleen die regel uit voor dit domein (zie Web Applicatie Firewall). Zet de firewall niet helemaal uit.
4. Heb je een beveiligingsplugin? Kijk in de logboeken van die plugin, of zet hem tijdelijk uit om te testen.

Let op: Laadt je website, mail en DirectAdmin helemaal niet meer vanaf jouw internetverbinding, maar via 4G wel? Dan is het geen 403, maar een IP-blokkade. Zie Time-out: website, mail en FTP ineens onbereikbaar.

Wanneer neem je contact op?

Gaat het om een melding van Imunify360 (IM360 WAF), of vind je de regel niet? Stuur ons de regel uit het foutlog en het adres van de pagina, dan kijken wij mee.

Vraag het eerst aan de AI-assistent in Mijn WebOké, of maak een ticket aan via Supportcentrum en dan Ticket indienen. Stuur mee:

• het volledige adres van de pagina waar het misgaat
• de tijd waarop het misging
• wat je deed op dat moment, bijvoorbeeld opslaan, uploaden of inloggen
• een schermafbeelding van de melding
• de regel uit het foutlog met ModSecurity of IM360 WAF

Stuur nooit je wachtwoord mee.

Uitgebreide uitleg: Fout 403 of 406 bij het opslaan of uploaden en Imunify360: je website scannen op malware.