¿Qué hacer en caso de página 403 forbidden?

Objetivo

Puede aparecer una página "403 forbidden" cuando:

• los permisos de acceso FTP (CHMOD) son insuficientes o restringidos. El servidor web de su alojamiento web denegará el acceso al archivo/carpeta/sitio web al que desea acceder a través de su navegador.

• el archivo .htaccess contiene una regla de restricción de acceso.

• un plugin de seguridad protege el acceso a sus archivos, carpetas y sitios web a través de su navegador de internet.

• se ha activado un firewall de aplicación.

Tras la detección de un funcionamiento sospechoso, nuestros robots de seguridad pueden bloquear temporalmente el acceso a los archivos de su alojamiento web. Este dispositivo permite impedir:

• la progresión de un eventual pirateo de los datos presentes en su alojamiento web;

• envío de código malicioso a otras entidades o sitios web, lo que podría dar lugar a su pirateo;

• la realización de operaciones ilegales.

Este sistema también tiene por objetivo protegerse jurídicamente contra las acciones resultantes de una posible piratería de su alojamiento web hacia otras organizaciones o sitios web.

Si tiene problemas con este tipo de bloqueo, recibirá una notificación por correo electrónico en la dirección de correo electrónico del contacto "administrador" de su alojamiento web

Descubra cómo desbloquear el acceso a su sitio web en caso de que aparezca "403 forbidden".

Requisitos

• Tener contratado un plan de hosting de OVHcloud.
• Disponer de las claves de conexión al espacio FTP de almacenamiento del alojamiento.
• Haber iniciado sesión en el área de cliente de OVHcloud.

Procedimiento

Etapa 1: analizar la situación

Si la página "403 forbidden" ha aparecido como consecuencia de una modificación de su sitio web, restaure la totalidad o parte del espacio de almacenamiento FTP de su alojamiento a una fecha anterior.

Si las copias de seguridad disponibles no le permiten restablecer el acceso a su sitio web, contacte con un proveedor especializado.

Si la página "403 forbidden" no ha aparecido debido a una modificación de su sitio web, consulte su mensajería. Si, por motivos de seguridad, ha recibido un mensaje de correo electrónico de nuestros servicios informándole de que desea cerrar su alojamiento web, vaya directamente al etapa 2 de la presente guía.

Si la página "403 forbidden" ha aparecido sin ninguna acción por su parte y no ha recibido ningún email de nuestros servicios al respecto, compruebe los permisos de acceso FTP (CHMOD) de sus ficheros/carpetas así como el código contenido en su(s) archivo(s) .htaccess. Compruebe también si este fallo no se ha producido por un plugin de seguridad o por un firewall de aplicación. Si lo necesita, contacte con un proveedor especializado.

Etapa 2: proteger sus soluciones

En primer lugar, compruebe la seguridad de sus equipos o dispositivos informáticos:

• Realice las actualizaciones de seguridad de sus dispositivos.

• Compruebe que se instale un antivirus, actualícela y lance una exploración completa. Si no tiene ninguno, consulte con un proveedor especializado antes de toda instalación.

• Modifique todas sus contraseñas locales, especialmente las de sus direcciones de correo electrónico, respetando las buenas prácticas especificadas en esta guía.

• Cambie las contraseñas de todos sus servicios OVHcloud, especialmente las de su base de datos y del acceso a su espacio de almacenamiento FTP.

Etapa 3: intervenir en su alojamiento

En primer lugar, la fecha de envío del mensaje de correo electrónico de OVHcloud indica la desactivación de su alojamiento web y la carpeta o carpetas que contienen ejemplos de archivos ilegítimos.

Caso n° 1: el alojamiento se desactivó hace menos de dos semanas.

Si su alojamiento ha sido cerrado menos de dos semanas antes y solo contiene un sitio web, restablezca su espacio de almacenamiento FTP. Si contiene más de un sitio web, vuelva a crear el directorio o carpetas que contengan archivos ilegítimos.

Para restaurar la totalidad o parte de su espacio de almacenamiento FTP, consulte nuestra guía sobre el asunto.

Caso n° 2: su alojamiento ha sido desactivado más de dos semanas antes.

Si su alojamiento ha sido cerrado más de dos semanas antes, contacte con un proveedor especializado para realizar una auditoría de seguridad de sus sitios web.

Abra FileZilla y luego conéctese a su espacio de almacenamiento FTP. Haga clic en Servidor en el menú y, seguidamente, en Introducir un pedido FTP (el título puede ser diferente según la versión de FileZilla que utilice).

En la nueva ventana, introduzca el siguiente comando y acepte:

SITE CHMOD 705 /

Una respuesta "200 Permissions changed on /" confirma que la operación se ha realizado correctamente. Para comprobarlo, vuelva a intentar acceder al sitio web.

Si el comando anterior no funciona, puede utilizar el siguiente comando:

SITE CHMOD 705 .

Más información

Pirateo de su sitio web WordPress: Consejos y casos prácticos

Activación del firewall de aplicación

Cambiar la versión de PHP de un alojamiento web

Para servicios especializados (posicionamiento, desarrollo, etc.), contacte con partners de OVHcloud.

Si quiere disfrutar de ayuda para utilizar y configurar sus soluciones de OVHcloud, puede consultar nuestras distintas soluciones pestañas de soporte.

Interactúe con nuestra comunidad de usuarios.