خطای 403 Forbidden

خطای 403 Forbidden در وب سرویس جز خطاهای رایج در وب سرویس می باشد. دریافت این خطا شامل موارد گوناگونی خواهد بود. این خطا به موضوع عدم امکان دسترسی به اطلاعات مورد نظر می باشد و در اصطلاح به موضوع Deny Access اشاره می کند.

• هنگامیکه Directory Listing برروی یک پوشه بسته باشد شما خطای 403 Forbidden را دریافت می کنید یعنی در پوشه مربوطه فایل Index وجود ندارد و از طریق .htaccess بخش Directory Listing غیر فعال است.

• فعال کردن Deny From x.x.x.x در فعال .htaccess، هنگامیکه شما دسترسی آدرس آی پی خاصی یا کلا دسترسی به یک پوشه را از طریق فایل .htaccess می بندید. این رویه می تواند به صورت Deny From All نیز باشد.

• عدم امکان فرستادن مقادیر به یک آدرس خاص که از طریق سیستم ModSecurity ایجاد می گردد. سیستم Mod Security سرویس بسیار مفید و ایمن می باشد که هنگامیکه کاربر اطلاعات مخرب یا غیر مجاز را به یک آدرس ارسال می کند ابتدا سیستم Mod Security تمامی محتوای آن را بررسی می کند و در صورتیکه از سوی این سیستم مخرب شناخته شود خطای 403 Forbidden را کاربر دریافت می کند.

• سطح دسترسی پایین فولدر ها نیز موجب دریافت خطای 403 Forbidden می شود که برروی سرویس های میزبان پایتخت سطح دسترسی کامل برابر 755 برای فولدر ها و 644 برای فایل ها خواهد بود.

برای رفع این موارد ابتدا می بایست بدین صورت عمل نمایید تا متوجه شوید کدام گزینه موجب دریافت 403 Forbidden برای وب سایت یا سیستم شما می گردد.

• بررسی نوع بازکردن اطلاعات، یعنی آیا شما مقداری را از طریق فرم به صفحه ای خاصی پست می کنید و یا آدرس URL را بارگزاری می کنید. اگر فرمی را پست می کنید یا مقادیر را ذخیره می کنید حتما سیستم ModSecurity شما را مسدود می کند، این گزینه معمولا در بخش های مدیریت سیستم مدیریت محتوا، ارسال پست یا کامنت در انجمن ها، پر کردن فرم های خاص برروی وب سایت رخ می دهد.

• بررسی فایل های .htaccess و Permission فولدر ها، در نظر داشته باشید هیچ گاه دسترسی فولدر ها را بیش از مقدار 755 و فایل ها را بیش از 644 قرار ندهید. حذف Deny از سیستم نیز عواقب خاصی را برای شما دارد به عنوان مثال سیستم های مدیریت محتوا برای مسدود کردن آدرس های آی پی افراد مخرب به صورت خودکار از فایل .htaccess استفاده می کنند و یا برای نشان ندادن اطلاعات داخلی یک فولدر که فایل های قالب یا تنظیمات شما در داخل آن قرار دارد از Deny استفاده می کنند لذا نمی بایست این قسمت را حذف نمود و صلاح آن سیستم بوده است که از Deny استفاده نماید و تغییر در سیستم موجب ایجاد حفره های امنیتی می گردد.

حال نکته اساسی بر سر سیستم Mod Security می باشد که متوجه شویم این سیستم چگونه رفتار می کند و چه خدمات بزرگی را در اختیار ما قرار می دهد.

برای دریافت اطلاعات تکمیلی در زمینه Mod Security لطفا از طریق این آدرس مراجعه نمایید و مطالب مربوط به آن را خوانده تا متوجه شوید چگونه خطای مربوط به 403 Forbidden در زمینه Mod Security را برطرف نمایید.

اطلاعات در رابطه با خطاهای دریافتی به دلیل Mod Security :

https://ehost.host/billing/knowledgebase.php?action=displayarticle&id=105