403 Verbotener Fehler

Ein "403 Forbidden"-Fehler ist ein Antwortcode von Apache, wenn die angeforderte Aktion aus Sicherheitsgründen nicht abgeschlossen werden kann.

 

Es gibt ein paar gemeinsame Dinge, die passieren könnten, um dies zu verursachen , wie z. B.:

• .htaccess Dateiregeln
• Unzureichend Genehmigungen über eine Akte
• Falsch Eigentum einer Akte
• ModSecurity Regel löst aus und verweigert den Zugriff mit einem 403 verboten
• Falsche IP-Adresse: Ein Domainname leitet Sie zu einer falschen oder veralteten IP-Adresse, die eine Website hostet, die Sie daran hindert, Zugang zu erhalten
• WordPressInkompatible oder fehlerhafte Plugins

Der einfachste Weg, um die Ursache eines 403-Fehlers zu ermitteln, besteht darin, das Apache-Fehlerprotokoll mit dem Befehl "tail" zu versehen, während Sie den 403-Fehler in Ihrem Browser replizieren, indem Sie die Seite aktualisieren, auf der Sie den 403-Fehler sehen:

-bash-4.2# tail -fn0 /etc/apache2/logs/error_log
[Wed May 20 00:45:52.779769 2020] [core:crit] [pid 4292] (13)Permission denied: [client 10.3.17.102:57708] AH00529: /home/user/public_html/.htaccess pcfg_openfile: unable to check htaccess file, ensure it is readable and that '/home/error/public_html/' is executable

 

Permissions & Ownership: Der obige Fehler zeigt ein Problem beim Zugriff auf die .htaccess-Datei an. Wenn Sie Dateien überprüfen, bei denen Apache ein Berechtigungsproblem meldet, Wir müssen sicherstellen, dass sie über korrekte Berechtigungen verfügen (644 für die meisten Dateien, 755 für die meisten Verzeichnisse) und über das richtige Eigentum verfügen (user:user).

htaccessEin weiteres häufiges Element, das 403 Fehler verursacht, sind .htaccess-Regeln wie 'Optionen -Indexes' oder 'Deny from'-Regeln:

-bash-4.2# cat .htaccess
Options -Indexes
deny from all

 

Die Regel 'Optionen -Indexes' verhindert, dass ein Verzeichnis geladen wird, wenn keine 'Index'-Datei vorhanden ist, wie z. B. index.php oder index.html. Die Regel 'Deny from' verweigert den Zugriff auf die Website auf bestimmte IP-Adressen, IP-Bereiche oder alle, abhängig von der verwendeten .htaccess-Regel. Wenn eine .htaccess-Regel eine 403-Seite verursacht, ähnelt das Apache-Fehlerprotokoll im Allgemeinen diesem:

[Wed May 20 00:55:52.778579 2020] [access_compat:error] [pid 4292] [client 10.3.17.102:57869] AH01797: client denied by server configuration: /home/user/public_html/

Dies kann durch Hinzufügen einer Indexdatei (im Falle von Options-Indexes) oder Entfernen der Zeile "Deny from all" aus der .htaccess-Datei korrigiert werden.

 

Was ist ModSecurity?

ModSecurity ist ein Open-Source ‘Web Application Firewall‘ das alle HTTP-Anfragen und -Antworten überprüft. ModSecurity versucht, bösartige Anfragen zu verhindern und mögliche Code-Lecks zu vermeiden. ModSecurity verwendet reguläre Ausdrücke, die versuchen, häufig verwendete Angriffe zu entsprechen. Es wird dann einen 403-Fehler auslösen, wenn eine Regel ausgelöst wird. Melden Sie sich in Ihrem Systemsteuerungssystem an und deaktivieren Sie ModSecurity für die Domain. Wenn dadurch der Fehler behoben wird, wenden Sie sich an Ihren Webhost, um das Problem zu untersuchen.

 

Falsche IP-Adresse: Überprüfen Sie Ihren Datensatz

Ein weiterer möglicher Grund für Ihren 403 verbotenen Fehler ist, dass Ihr Domainname auf eine falsche IP-Adresse verweist, bei der Sie nicht berechtigt sind, den Inhalt der Website anzuzeigen. Um das zu umgehen, vergewissern Sie sich, dass Ihr Domainname auf die richtige IP-Adresse zeigt. Ihre Domain könnte immer noch auf Ihren vorherigen Webhost verweisen, wenn Sie zu einem neuen migriert sind und vergessen haben, Ihre Nameserver zu aktualisieren. Ein 403-Fehlerstatuscode wird ausgelöst, wenn Ihr vorheriger Host Ihr Konto kündigt.

 

Deaktivieren Sie Ihre WordPress Plugins und identifizieren Sie fehlerhafte Plugins

As we mentioned earlier, the 403 Forbidden error can also be caused by a faulty plugin. To determine if this is the case, you’ll need to deactivate your plugins and then reactivate them individually. To start, connect to your site via FileZilla or the file manager in your hosting account. Then, open the wp-content folder in your site’s root directory and locate the plugins folder. Right-click on the plugins folder and select Rename.

Next, give the folder a new name, for example, “plugins_test”. This will automatically deactivate all of your plugins. If you can access your site after renaming the folder, then the 403 Forbidden error was caused by a glitchy plugin. Your next step is to find out which one it is.

 

First, return to your site’s root directory and rename the plugins folder back to “plugins”. Then, navigate to the Plugins page in your WordPress dashboard and activate the plugins one at a time. Keep doing this until you are able to reproduce the error. Once you’ve identified the faulty plugin, you can either remove it or contact its developer for support.

 

403 Verbotene Fehlervariationen

Wie viele andere HTTP-Statuscodes gibt es viele verschiedene Variationen, wie sich dieser Fehlercode darstellt.

Hier sind einige häufige Variationen, die Sie möglicherweise stoßen:

• “ Forbidden – You don’t have permission to access / on this server”
• “403 – Verboten: Der Zugang wird verweigert”
• “Fehler 403 – Verboten ”
• “403 – Forbidden Error – Sie dürfen nicht auf diese Adresse zugreifen”
• “403 Verboten – nginx”
• “HTTP Fehler 403 – Verboten – Sie haben keine Berechtigung, auf das von Ihnen angeforderte Dokument oder Programm zuzugreifen”
• “403 Verboten – Zugriff auf diese Ressource auf dem Server wird verweigert”
• “403. Das ist ein Fehler. Ihr Client hat keine Berechtigung, URL / von diesem Server zu erhalten”
• “Sie sind nicht berechtigt, diese Seite anzusehen”
• “It appears you don’t have permission to access this page.”

 Kontaktieren Sie uns, wenn Sie noch anwesend sind, nachdem Sie die oben genannten Lösungen ausprobiert haben.