403 Forbidden por Imunify360 o el firewall

¿Hace clic en Actualizar en WordPress, envía un formulario o sube un archivo, y obtiene 403 Forbidden, 406 Not Acceptable o una página en blanco? Normalmente se debe a que una protección de seguridad bloquea la petición porque parece un ataque. En todos nuestros servidores funcionan el Firewall de aplicaciones web (ModSecurity) e Imunify360.

Cómo reconocerlo

• El error 403 o 406 solo aparece al guardar, enviar o subir, no al simplemente visualizar.
• En el registro de errores de su dominio aparece una línea con ModSecurity: Access denied with code 403 o IM360 WAF.

Otras causas de un error 403

• Un plugin de seguridad en su sitio web, como Wordfence, iThemes Security o All In One WP Security.
• Permisos incorrectos: las carpetas deben tener 755 y los archivos 644.
• Protección contra hotlink, si el error 403 solo aparece con las imágenes.
• Una carpeta protegida o una regla como Deny from all en .htaccess.
• Un error 403 en todo su sitio web con You don't have permission to access / on this server: en ese caso, normalmente no hay ningún index.php ni index.html en public_html. Consulte Forbidden (403): You don't have permission to access / on this server.

Cómo solucionarlo

1. Anote la hora en la que se produjo el error.
2. En DirectAdmin, abra Firewall de aplicaciones web y haga clic en Registro de auditoría junto a su dominio. Busque la petición en torno a esa hora: allí aparece el número de la regla que la bloqueó.

   

3. Desactive solo esa regla para este dominio (consulte Firewall de aplicaciones web). No desactive el firewall por completo.
4. ¿Tiene un plugin de seguridad? Revise los registros de ese plugin o desactívelo temporalmente para hacer una prueba.

Atención: ¿Su sitio web, el correo y DirectAdmin no cargan en absoluto desde su conexión a internet, pero sí a través de 4G? Entonces no se trata de un error 403, sino de un bloqueo de IP. Consulte Tiempo de espera agotado: sitio web, correo y FTP inaccesibles de repente.

¿Cuándo debe ponerse en contacto con nosotros?

¿Se trata de un aviso de Imunify360 (IM360 WAF) o no encuentra la regla? Envíenos la línea del registro de errores y la dirección de la página, y lo revisaremos con usted.

Pregunte primero al asistente de IA en Mi WebOké, o cree un ticket a través de Centro de soporte y después Enviar un ticket. Incluya:

• la dirección completa de la página donde se produce el error
• la hora en la que se produjo el error
• lo que estaba haciendo en ese momento, por ejemplo guardar, subir un archivo o iniciar sesión
• una captura de pantalla del mensaje
• la línea del registro de errores con ModSecurity o IM360 WAF

No envíe nunca su contraseña.

Explicación detallada: Error 403 o 406 al guardar o subir archivos e Imunify360: analizar su sitio web en busca de malware.