Versiune printabilă
Cum se poate gasi o solutie sa intri pe un site, cand primesti urmatorul mesaj:
Forbidden
You don't have permission to access / on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.
Mentionez ca site-ul este proprietatea mea, nu mi-am blocat IP-ul.
Incearca sa pui permisiune 755 pentru .htaccess
Site in WP? Ai instalat vreun plugin inainte de eroare? Daca da sterge-l din ftp si verifica iar daca functioneaza.
pune in .htaccess
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>
Vezi dupa.
Am instalat un plugin pe wordpress BulletProof Security acum vreo luna, dar necazul este de azi. Problema este ca nu pot sa intru din IP-ul de acasa, din alte IP-uri se poate intra. Am internet de la NextGen, am IP static, le-am spus sa-mi schimbe IP-ul, nu am cu cine sa ma inteleg.
Si nu pot sa accesez niciun site din hostingul respectiv, din IP-ul cu pricina. Alte site-uri din alte hostinguri le pot accesa fara probleme, chiar daca am instalat si acolo pluginul mentionat mai sus.
As fi interesata sa aflu cauza, ca sa evit pe viitor.
Vezi sa nu-ti fi restrictionat cumva (cu ajutorul plugin-ului BulletProof) accesul de pe IP-ul tau. Ai incercat sa-l dezactivezi/stergi (via FTP, daca nu poti intra in wp-admin)?
Nu pot sa intru in admin ca imi da aceiasi eroare, l-am dezactivat din File Manager - Cpanel si nu se schimba nimic.Citat:
Postat în original de Bogdan Calin
Am pus acel plugin dupa ce toate siturile au fost hackuite...cu acest plugin am reusit sa le readuc la normal pt ca hostgator mi-a raspuns abia la 48 de ore de la sesizarea mea :(
Culmea ca de pe telefonul mobil cu acelasi IP pot sa accesez siteul.
Nu merge nici cu permisiune 755 pentru .htaccess ce a propus @SeoMox , nu merge nici cu codul dat de @ZimZum
O mare ciudatenie.
Cache-ul l-ai curatat?:whistle:
e de la broswer , daca iti merge de pe acelasi ip....incearca browsere diferite, trebuie golit cacheul ...
redenumeste .htaccess si pune altul doar cu codul asta , pt. wordpress
<IfModule mod_rewrite.c>
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
@ZimZum da, a fost primul lucru pe care l-am facut, am curatat cacheul
De pe tableta si laptop nu merge, de pe mobil merge.
Ce ma ingrijoreaza este faptul ca am mai descoperit un IP din UK la care apare acelasi mesaj...am rugat o prietena sa verifice. Asta inseamna ca si alte IP-uri pot primi acelasi mesaj. Ma intreb daca astea pot fi \'\'urme\'\' lasate de hackerii de acum o luna.
Scrie adresa la site aici
BulletProof Security a facut niste modificari la htaccess, cand am facut setarile la instalare, nu inteleg cum sa-l redenumesc? adica sa sterg ce este acum si sa ...?Citat:
Postat în original de avram
una din adrese este stefaniatrandafir . comCitat:
Postat în original de ZimZum
Funny, 403 imi da si mie :))
Stefania, deschide .hta-ul cu editorul din ftp si inlocuieste tot carnatul ala de cod cu codul pe care ti l-au dat colegii mai sus.
Avram a spus sa: redenumesti fisierul actual .htaccess (gen: .htaccess1), apoi creezi un nou fisier .txt (.htaccess), bagi ce ti-a lasat, salvezi si stergi extensia (.txt) fisierului salvat, in caz ca nu-ti dispare.Citat:
Postat în original de Stefania Trandafir
Am facut chestia asta si mi-a aparut din nou ....ca e hackuit :(Citat:
Postat în original de robyroy
Intra sa vezi .
Pana ieri era OK, vad ca pluginul nu m-a ajutat, mi-a mascat doar hackuiala :(
403 si aici;
cel mai probabil e blocat peste tot, iar in locurile din care se vede e "de vina" cacheul;
eu as incerca sa salvez tot ce e in server prin ftp si apoi as sterge tot si as adauga un index.html simplu ca sa imi dau seama daca problema e de la server sau de la script;
daca index.html si apoi index.php se vad ok, atunci treci la .htaccess pe care il golesti si vezi daca merge siteul asa..
mai departe treci la script (pluginuri / etc) si vezi unde apare problema;
dupa identificare se poate cauta solutia;
later edit: acum apare hacked by...
ooo, nice.
pai ar trebui sa iei la puricat fisierele si sa le cureti. Daca nu te pricepi, cel mai bine ar fi sa apelezi la serviciile colegilor de forum, nu e de joaca, daca vrei sa ai siteurile integre.
OK, am sa le curat, hostgator mi-a spus ca a mai facut-o si acum trei saptamani, dar pana la urma ce pluginuri trebuie sa instalez ca sa ma pazesc...ca ce am eu in acest moment Wordfence si BulletProof Security, nu m-au ajutat deloc :(Citat:
Postat în original de robyroy
Un sfat pe care mi l-a dat si mie in trecut Ciprian, si mi-a prins al dracului de bine, Intai de toate, scaneaza-ti unitatea de pe care accesezi siteurile si schimba-ti parolele de pe un alt terminal. Posibil ca buba sa fie la tine in computer.
Bulletproof NU te pazeste de absolut toate problemele din lume. Asa cum scrie si hackerul "Sorry admin, your system not secure. Please fix your system now !", problema este de la siteul tau: fie ai versiune veche de WP, fie tema are bug-uri, fie ai intalat vreun plugin ce poate fi exploatat, sau ai folosit parole/permisiuni usor de exploatat.
Daca o sa cauti pe google siteul tau o sa vezi ca a doua pagina este "Sample page", asa te-au si gasit baietii. "Sample page" si "Hello world" ar trebui sterse imediat ce instalezi Wordpress-ul.
Acum, ca solutie, depinde cat de grava e problema, in cazul tau, ar fi recomandat sa muti posturile pe o instalare noua si sa o iei pas cu pas de la inceput. O curatare te costa cam scumpicel, dar daca totusi te intereseaza, poti sa ma apelezi.
Am sters si reinstalat BulletProof Security si in aparenta site-ul pare OK, dar probabil ca are fisiere infectate. Stiti ce plugin ar detecta aceste fisiere sa le poata curata? Sau se face doar manual?
OK, multumesc frumos, am retinut !Citat:
Postat în original de haos
Stefania, e clar ca ai o problema. faptul ca acum "pare" ok, nu iti rezolva problema. Cel mai sfant este sa iei la puricat manual fisierele si sa le cureti de coduri malware.
Pas 1: schimbi parolele de pe alta unitate.
Pas 2: scanezi bine calculatorul de pe care iti accesezi uzual siteurile.
Pas 3: iei la puricat fisierele si rezolvi problema. Daca nu te pricepi, te poate ajuta haos, inSecure sau alti colegi in fata carora imi cer scuze ca nu i-am mentionat.
Multumesc frumos de ajutor si de sfaturi...si de recomandari. Incerc sa vad cat de ''priceputa'' sunt, apoi voi apela si la colegii de pe forum.Citat:
Postat în original de robyroy
Va multumesc tuturor, sa aveti o seara frumoasa! :)
Scuza-ma ca ma bag, dar presupun ca nu ai instalat Bulletproof si gata. Nu ai mai setat nimic prin el. L-am instalat si eu odata, si am reusit sa-mi busesc blogul. Iti recomand cu caldura, Better WP Security. Ai ceva de configurat pe la el, dar merita. Cred ca e mai bun. Il poti instala alaturi de Anti-XSS attack. Si iti recomand si o parola foarte lunga. Eu am una atat de complexa, de o uit uneori. Am stat 24 de ore fara sa ma loghez, ca am scris-o gresit de 3 ori. Are 31 caractere, LITere si cifre.
Am facut toate setarile in Bulletproof. Multumesc de recomandari.Citat:
Postat în original de Alexandru Ionut
Uite un curs actual video de securitate wordpress (in engleza) care in mod normal costa 97$, cu cupon code: PITBULL puteti sa-l accesati gratuit - oferta limitata :)