Keelatud (403): sul pole õigust avada / selles serveris

Kas sinu veebisaidil kuvatakse allolev teade? Sellest artiklist saad teada, mis on selle tavaline põhjus ja kuidas seda lahendada, ka siis, kui kasutad WordPressi.

Forbidden. You don't have permission to access / on this server.

Kõige levinum põhjus: avafail puudub

Enamasti puudub kaustas, mida avad, avafail. Kui avad aadressi www.sinudomeen.ee, otsib server kaustast domains/sinudomeen.ee/public_html faili index.php või index.html. Kui seda seal pole või sinu veebisait asub teises kaustas, kuvatakse see teade. Kontrolli seda File Manageris.

Muud põhjused

• Mõni rida sinu .htaccess-failis blokeerib juurdepääsu, näiteks Deny from all.
• Kausta või faili õigused on liiga ranged. Kaustade õigused peaksid olema 755 ja failide õigused 644. Ära kunagi määra vea parandamiseks õigusi 777: see ei lahenda midagi ja muudab sinu saidi haavatavaks.
• Veebirakenduse tulemüür või Imunify360 peatas päringu, sest see sarnanes rünnakuga.

Viga 403 sinu WordPressi saidil

Kas saad WordPressis vea 403, näiteks pärast uuendust, salvestamisel või halduspaneelis? Läbi siis need sammud.

1. Lülita turvaplugin välja. Pluginatel nagu Wordfence, iThemes Security või All In One WP Security on oma tulemüür. Kui sa ei pääse enam WordPressi, nimeta File Manageris kaustas wp-content/plugins plugina kaust ümber, näiteks wordfence nimeks wordfence-off. WordPress lülitab plugina siis välja. Kui sinu sait hakkab jälle tööle, vaata plugina seadetest või logidest, mida see blokeeris, ja anna kaustale seejärel tagasi selle vana nimi.
2. Taasta WordPressi vaikimisi .htaccess. Salvesta kõigepealt koopia oma praegusest failist .htaccess kaustas public_html. Asenda selle sisu seejärel järgmisega:

   # BEGIN WordPress
   <IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteBase /
   RewriteRule ^index\.php$ - [L]
   RewriteCond %{REQUEST_FILENAME} !-f
   RewriteCond %{REQUEST_FILENAME} !-d
   RewriteRule . /index.php [L]
   </IfModule>
   # END WordPress

   Kui see siis töötab, oli viga mõnes teises reas. Lisa need ükshaaval tagasi, et näha, milline see on.
3. Kontrolli õigusi. Kaustad 755, failid 644. Ka kaust wp-content/uploads peab olema sinu veebisaidi jaoks kirjutatav. Vaata Failide ja kaustade õigused (chmod).
4. Vaata vealogi. Ava DirectAdminis Site Summary / Statistics / Logs ja vaata oma domeeni vealogi vea toimumise aja paiku. Kui seal on rida tekstiga ModSecurity: Access denied with code 403 või IM360 WAF, peatab päringu tulemüür. Vaata Saidi ülevaade ja logid.
5. Lülita tulemüüri reegel välja. Kui saad vea 403 ainult salvestamisel või üleslaadimisel, saad Veebirakenduse tulemüüris välja lülitada ainult selle reegli, mis probleemi põhjustab. Ära kunagi lülita tulemüüri täielikult välja. Kui tegu on Imunify360 teatega, saada meile see rida ja lehe aadress. Vaata Imunify360: veebisaidi skannimine pahavara suhtes.

Ei saa hakkama? Saada meile piletis aeg, millal viga tekkis, lehe aadress ja see, mida proovisid teha. Siis uurime asja sinu eest.

Vaata ka DirectAdmini juhendist: Peidetud failide, näiteks .htaccess, kuvamine ja muutmine.

Põhjalik selgitus: Viga 403 või 406 salvestamisel või üleslaadimisel DirectAdmini juhendis.

Kas sul on VPS? Siis läbi tasuta kursus VPS ja Linuxi serveri haldus, õppetund 3.1 Kasutajad, grupid ja failiõigused.