Was tun bei dem Fehler "403 forbidden"?

Ziel

Eine Seite mit der Meldung "403 forbidden" kann in folgenden Fällen erscheinen:

• Die FTP-Zugriffsrechte (CHMOD) sind unzureichend oder eingeschränkt. Der Browser-Zugriff auf Dateien, Ordner oder Website wird dann vom Webserver Ihres Webhostings verweigert.

• Die Datei .htaccess enthält eine Regel zur Zugriffsbeschränkung.

• Ein Sicherheitsplugin verhindert den Browser-Zugriff auf Dateien, Ordner oder Website.

• Es ist eine Application Firewall aktiviert.

Wenn ein verdächtiges Verhalten erkannt wird, können unsere Sicherheitsroboter den Zugriff auf die Dateien Ihres Webhostings vorübergehend blockieren. Mit dieser Maßnahme sollen folgende Auswirkungen verhindert werden:

• Die Manipulation Ihrer Webhosting-Daten aufgrund eines möglichen Hacks

• Die Verbreitung von Schadcode an andere Webserver und dadurch verursachte Angriffe auf Websites

• Die Ausführung illegaler Aktionen

Mit der automatisierten Sperrung werden Sie auch vor möglichen rechtlichen Konsequenzen geschützt, die sich aus der Verbreitung von Schadcode und Angriffen ergeben, die von Ihrem Webhosting stammen.

Wenn Sie von dieser Sperrung betroffen sind, erhalten Sie eine Benachrichtigung an die E-Mail-Adresse des "Administrator"-Kontakts Ihres Webhostings.

Diese Anleitung erklärt, wie Sie im Fall einer Anzeige von “403 forbidden“ den Zugang zu Ihrer Seite entsperren.

Voraussetzungen

• Sie haben ein OVHcloud Webhosting.
• Sie verfügen über die Login-Daten für den FTP-Speicherplatz Ihres Hostings.
• Sie haben Zugriff auf Ihr OVHcloud Kundencenter.

In der praktischen Anwendung

Schritt 1: Die Situation analysieren

Wenn die Seite "403 forbidden" nach einer Änderung an Ihrer Website erscheint, setzen Sie den FTP-Speicherplatz Ihres Hostings ganz oder teilweise zu einem früheren Zeitpunkt zurück.

Wenn Sie mit den verfügbaren Backups den Zugang zu Ihrer Website nicht wiederherstellen können, kontaktieren Sie einen spezialisierten Dienstleister.

Wenn die Seite "403 forbidden" ohne Änderung Ihrer Website erscheint, prüfen Sie Ihren Posteingang. Wenn Sie eine E-Mail von unserem System erhalten haben, die eine Schließung Ihres Hostings aus Sicherheitsgründen meldet, gehen Sie zu Schritt 2 dieser Anleitung.

Wenn die Seite "403 forbidden" ohne Aktion Ihrerseits erscheint und Sie diesbezüglich keine Benachrichtigung erhalten haben, überprüfen Sie zunächst die FTP-Zugriffsrechte (CHMOD) Ihrer Dateien und Ordner sowie den in Ihrer .htaccess enthaltenen Code. Überprüfen Sie auch, ob dieser Zustand ggf. von einem Sicherheitsplugin oder einer Application Firewall verursacht wird. Falls nötig, kontaktieren Sie einen spezialisierten Dienstleister.

Schritt 2: Sicherheitsmaßnahmen auf Ihrer Seite durchführen

Überprüfen Sie zunächst die Sicherheit Ihrer Computer und Geräte:

• Führen Sie Sicherheitsupdates für alle Ihre Geräte durch.

• Überprüfen Sie, ob ein Antivirus-Dienst installiert ist, aktualisieren Sie ihn und starten Sie einen vollständigen Scan. Wenn Sie keine solche Software besitzen, konsultieren Sie vor der Installation einen spezialisierten Dienstleister

• Ändern Sie alle Ihre persönlichen Passwörter, insbesondere Ihrer E-Mail-Accounts, und halten Sie sich dabei an die Best Practices in dieser Anleitung.

• Ändern Sie die Passwörter für alle Ihre OVHcloud Dienste, insbesondere für die Datenbank und den FTP Speicherplatz.

Schritt 3: Ihr Hosting bearbeiten

Beachten Sie zunächst das Datum des Versands der E-Mail von OVHcloud, in der die Deaktivierung Ihres Hostings mitgeteilt wurde, sowie die Liste der Ordner, die auffällige Dateien enthalten.

Fall 1: Ihr Hosting wurde vor weniger als zwei Wochen deaktiviert

Wenn Ihr Hosting vor weniger als zwei Wochen gesperrt wurde und es nur eine Website enthält, setzen Sie Ihren FTP-Speicherplatz auf einen früheren Zustand zurück. Enthält er mehrere Websites, setzen Sie nur die Ordner mit den verdächtigen Dateien zurück.

Um Ihren FTP-Speicherplatz ganz oder teilweise zurückzusetzen, lesen Sie unsere Anleitung.

Fall 2: Ihr Hosting wurde vor mehr als zwei Wochen deaktiviert

Wenn Ihr Hosting vor mehr als zwei Wochen gesperrt wurde, kontaktieren Sie einen spezialisierten Dienstleister, um eine Sicherheitsüberprüfung Ihrer Webseiten durchzuführen.

Schritt 4: Ihr Webhosting mit FileZilla reaktivieren

Öffnen Sie FileZilla und verbinden Sie sich mit Ihrem FTP-Speicherplatz. Klicken Sie anschließend im Menü auf Server und dann auf Benutzerdefinierten Befehl eingeben. (Je nach der Version von FileZilla kann die Bezeichnung variieren.)

Geben Sie im angezeigten Fenster folgenden Befehl ein und bestätigen Sie:

SITE CHMOD 705 /

Die Ausgabe "200 Permissions changed on /" bestätigt, dass die Änderung erfolgreich durchgeführt wurde. Um dies zu überprüfen, versuchen Sie erneut, auf Ihre Website zuzugreifen.

Wenn der oben stehende Befehl nicht funktioniert, versuchen Sie den folgenden Befehl:

SITE CHMOD 705.

Weiterführende Informationen

Was tun, wenn Ihre WordPress Seite gehackt wurde?

Aktivieren der Web Application Firewall

PHP-Version Ihres Webhostings ändern

Kontaktieren Sie für spezialisierte Dienstleistungen (SEO, Web-Entwicklung etc.) die OVHcloud Partner.

Wenn Sie Hilfe bei der Nutzung und Konfiguration Ihrer OVHcloud Lösungen benötigen, beachten Sie unsere Support-Angebote.

Treten Sie unserer User Community bei.