403 Forbidden causé par Imunify360 ou le pare-feu

Vous cliquez sur Mettre à jour dans WordPress, vous envoyez un formulaire ou vous téléversez un fichier, et vous obtenez 403 Forbidden, 406 Not Acceptable ou une page blanche ? Le plus souvent, une protection bloque la requête parce qu'elle ressemble à une attaque. Le Pare-feu applicatif web (Modsecurity) et Imunify360 fonctionnent sur tous nos serveurs.

Comment le reconnaître

• L'erreur 403 ou 406 n'apparaît que lors de l'enregistrement, de l'envoi ou du téléversement, pas lors d'une simple consultation.
• Le journal d'erreurs de votre domaine contient une ligne avec ModSecurity: Access denied with code 403 ou IM360 WAF.

Autres causes d'une erreur 403

• Un plugin de sécurité sur votre site web, comme Wordfence, iThemes Security ou All In One WP Security.
• Des droits incorrects : les dossiers doivent être en 755, les fichiers en 644.
• La Protection Hotlink, si l'erreur 403 n'apparaît que pour les images.
• Un dossier protégé ou une règle comme Deny from all dans le fichier .htaccess.
• Une erreur 403 sur l'ensemble de votre site avec You don't have permission to access / on this server : dans ce cas, il n'y a généralement pas de fichier index.php ou index.html dans public_html. Consultez Forbidden (403) : You don't have permission to access / on this server.

Comment résoudre le problème

1. Notez l'heure à laquelle le problème s'est produit.
2. Dans DirectAdmin, ouvrez Pare-feu applicatif web et cliquez sur Journal d’audit pour votre domaine. Recherchez la requête autour de cette heure : vous y trouverez le numéro de la règle qui l'a bloquée.

   

3. Désactivez uniquement cette règle pour ce domaine (voir Pare-feu applicatif web). Ne désactivez pas complètement le pare-feu.
4. Vous utilisez un plugin de sécurité ? Consultez les journaux de ce plugin, ou désactivez-le temporairement pour faire un test.

Attention : votre site web, votre messagerie et DirectAdmin ne se chargent plus du tout depuis votre connexion Internet, mais fonctionnent en 4G ? Il ne s'agit alors pas d'une erreur 403, mais d'un blocage d'IP. Consultez Time-out : site web, e-mail et FTP soudainement inaccessibles.

Quand nous contacter ?

Il s'agit d'un message d'Imunify360 (IM360 WAF), ou vous ne trouvez pas la règle ? Envoyez-nous la ligne du journal d'erreurs et l'adresse de la page, et nous examinerons le problème avec vous.

Posez d'abord la question à l'assistant IA dans Mon WebOké, ou créez un ticket via Centre de support, puis Ouvrir un ticket. Joignez :

• l'adresse complète de la page où le problème se produit
• l'heure à laquelle le problème s'est produit
• ce que vous faisiez à ce moment-là, par exemple un enregistrement, un téléversement ou une connexion
• une capture d'écran du message
• la ligne du journal d'erreurs contenant ModSecurity ou IM360 WAF

N'envoyez jamais votre mot de passe.

Explications détaillées : Erreur 403 ou 406 lors de l'enregistrement ou du téléversement et Imunify360 : analyser votre site web à la recherche de logiciels malveillants.