Error 403 o 406 al guardar o subir

Hace clic en Actualizar en WordPress, envía un formulario o sube un archivo, y recibe 403 Forbidden, 406 Not Acceptable o una página en blanco. En la mayoría de los casos, un sistema de seguridad bloquea la solicitud porque se parece a un ataque. Es molesto, pero tiene solución.

Causas, de más a menos frecuente

1. El Web Application Firewall lo bloquea

El Web Application Firewall (ModSecurity) comprueba cada solicitud a su sitio web. Si lo que guarda contiene, por ejemplo, un fragmento de código, una lista larga de enlaces o determinadas palabras SQL, una regla del firewall puede interpretarlo erróneamente como un ataque. Un error 406 es casi siempre una señal de ello.

1. Anote la hora en la que ocurrió el problema.
2. Abra en DirectAdmin Web Application Firewall y haga clic en Audit log junto a su dominio. Busque la solicitud en torno a esa hora: ahí aparece el número de la regla (el ID de la regla). A veces también lo encontrará en el registro de errores de su dominio, en Resumen del sitio y registros, tras id (consulte Firewall de Aplicaciones Web y Resumen del sitio y registros: el registro de errores y el registro de accesos).
3. Abra en DirectAdmin Web Application Firewall y desactive solo esa regla para este dominio (consulte Firewall de Aplicaciones Web).

Atención: No desactive el firewall por completo. Desactive únicamente la regla que causa el problema. Una regla desactivada se aplica a todo el nombre de host (el dominio o subdominio).

2. Un plugin de seguridad en su sitio web

Plugins como Wordfence, iThemes Security o All In One WP Security tienen su propio firewall. Consulte los registros de ese plugin, o desactívelo temporalmente para hacer pruebas.

3. Permisos de archivo incorrectos

¿No puede el sitio web escribir en la carpeta de subidas, o el servidor no puede leer un archivo? Entonces también recibirá un error 403. Las carpetas deben tener permisos 755 y los archivos 644 (consulte Permisos de archivos y carpetas (chmod)).

4. Protección contra hotlink

¿Aparece el error 403 solo con imágenes, por ejemplo cuando se muestran en otro sitio o mediante una CDN? En ese caso, la Protección contra hotlink puede estar bloqueándolas. Añada la dirección a las direcciones permitidas (consulte Protección contra hotlink).

5. Una carpeta protegida o una regla en .htaccess

Una carpeta protegida con contraseña (consulte Carpetas protegidas con contraseña) o reglas como Deny from all en .htaccess también provocan un error 403. Compruebe en el Administrador de archivos si hay un archivo .htaccess en esa carpeta (consulte Mostrar y editar archivos ocultos como .htaccess).

Un error 403 en todo su sitio web

¿Recibe un error 403 ya en la página principal, con el texto You don't have permission to access / on this server? En ese caso, normalmente no hay ningún archivo index.php o index.html en public_html, o su sitio web está en una carpeta incorrecta. Consulte Abrir el Administrador de archivos: las carpetas de su paquete y Otra carpeta para su sitio web (documentroot).

¿No es un 403, sino que no hay conexión en absoluto?

¿Su sitio web, correo y DirectAdmin dejan de cargar por completo desde su conexión a internet, mientras que a través de datos móviles (4G) sí funciona? En ese caso, es probable que su dirección IP esté bloqueada por el firewall del servidor. Esto es distinto de un error 403. Compruébelo con ¿Estoy bloqueado? en el Centro de soporte de Mi WebOké (consulte Resolver problemas de inicio de sesión).

Consejo: ¿No consigue resolverlo? Envíenos en un ticket la hora en que ocurrió el problema, la dirección de la página y lo que intentaba guardar. Así localizaremos la regla por usted (consulte Pedir ayuda: ¿qué información debe facilitar al soporte técnico?).