403 Forbidden tähendab midagi muud kui 404. Server leidis selle, mida küsisid, kuid keeldub seda andmast. Viga pole seega aadressis, vaid selles, kes mida lugeda tohib. Seetõttu on võimalikke põhjusi vaid mõni ja käime need siin järjekorras läbi.
Lühidalt
- Selgita kõigepealt välja, kas viga puudutab kogu veebisaiti või ühte aadressi.
- Kõige tavalisemad põhjused on failiõigused, puuduv avalehe fail ja turvapistikprogrammi reegel.
- Kui viga tekkis äkki, ilma et keegi midagi muutnud oleks, kahtlusta tulemüüri või blokeeritud IP-aadressi.
1. Kogu veebisait või üks leht
Ava avaleht ja mõni alamleht. Kui ainult üks aadress annab 403, on asi selles ühes failis või kataloogis. Kui kogu veebisait on suletud, on põhjus serveritaseme seadistuses ja siis tasub kõigepealt vaadata punkti 3.
2. Kontrolli failiõigusi
Server loeb faile ainult siis, kui õigused seda lubavad. Toimiv põhiseadistus on failidele 644 ja kataloogidele 755. Õigused lähevad valesti kõige sagedamini pärast kolimist või siis, kui faile on kopeeritud vale kasutajaga. Näed ja parandad neid FTP-programmiga, vt FTP- ja SFTP-ühenduse juhend.
3. Vaata, mida ütleb .htaccess
Veebisaidi juurkataloogis olev .htaccess võib keelata juurdepääsu tervele kataloogile. Otsi ridu nagu Deny from all või Require all denied. Nimeta fail ajutiselt ümber kujule .htaccess-vanha ja laadi leht uuesti. Kui viga kaob, on põhjus seal. WordPressis on õiget sisu lihtne taastada, salvestades püsiviidete seadistuse halduspaneelis uuesti.
4. Kas avalehe fail puudub
Kui kataloogis pole faili index.php ega index.html ja kataloogi sisu loetlemine pole lubatud, vastab server koodiga 403. See on tavaline just pärast kolimist, kui failid on lahti pakitud alamkataloogi, mitte juurkataloogi.
5. Turvapistikprogramm või tulemüür
Turvapistikprogrammid blokeerivad korduvaid sisselogimiskatseid ja kahtlasi päringuid. Kui sinu enda IP-aadress on sattunud blokeerimisnimekirja, näed 403, kuigi veebisait töötab kõigile teistele. Testi mobiilse andmesidega. Kui veebisait avaneb telefonis, kuid mitte kontorist, on blokeering aadressipõhine ja see eemaldatakse pistikprogrammi või serveri blokeerimisnimekirjast.
6. Kui 403 tuleb ainult halduspaneelis
Ainult wp-admin võib olla eraldi kaitstud parooli või IP-piiranguga. Sel juhul töötab avalik veebisait tavapäraselt. Kontrolli veebimajutuse kataloogikaitseid, enne kui otsid viga WordPressist.
Mida ei tasu teha
Ära anna failidele õigust 777. See kaotab vea hetkeks, kuid avab samal ajal veebisaidi kõigile, kellel on serverile juurdepääs. Kui 403 ilmus koos muude kummaliste sümptomitega, loe ka juhendit häkitud veebisaidi kohta, sest pärast sissemurdmist kirjutatakse failiõigused sageli ümber.
Kui sa ei taha seda ise teha
Selgitame välja, kust blokeering tuleb, ja avame veebisaidi ilma õigusi turvalisuse arvelt lõdvendamata. Vastame pöördumisele sama tööpäeva jooksul ja täielikult maas oleva veebisaidiga hakkame tegelema ööpäeva jooksul.
