Erreur 403 Forbidden site Wordpress

afipapilles.fr

Bonjour,

Les 403 proviennent généralement du Firewall (que vous pouvez désactiver dans le liste des domaines, depuis l'écran Hébergement > Multisite). C'est ModSecurity chez OVH.
Si ce n'est pas cela considérez que votre site est très probablement piraté. Le risque est d'autant plus grand si votre site n'a pas été activement mis à jour tout au long de son existence.

Le site serait piraté quand bien même on y a accès ?
S'il s'agit de l'une ou l'autre des options, est-ce une bonne idée de désactiver le firewall sachant que c'est la porte ouverte aux attaque et tentative de piratage ?

Bonjour @Afi

Sur mes sites je n'ai déclaré aucun firewall dans le manager OVH.
Et je n'ai aucun piratage.

les piratages peuvent avoir plusieurs origines :
- cms et ses plugins ils ne sont pas à jour et de ce fait sont une porte d'entrée au piratage.
- mon mot de passe administration du site, FTP base de données sont souvent identiques et réaliser avec des codes faciles à retrouver.

S'il s'agit de l'une ou l'autre des options, est-ce une bonne idée de désactiver le firewall sachant que c'est la porte ouverte aux attaque et tentative de piratage ?

alors si vous pensez ça, c'est que vous avez pas compris à quoi sert à firewall, un firewall ne va jamais arrêter les attaques ou les tentatives de piratages, cela peut ralentir l’attaquant (en bloquant certaines requêtes caractéristiques, peut peuvent également provenir de plugins légitimes), mais si vitre site possède une faille exploitable et en dehors des filtres du firewall votre site sera toujours piraté si c'"est trouvé.

Cordialement, janus57

@janus57, sans contredire votre propos, je ne pense pas non plus que le firewall va arrêter les attaque mais seulement les ralentir et de mon point de vue ma question reste toujours valide (quoique mal posé).

Merci à tous pour vos retours, je penche plus pour la thèse du firewall qu'un pirate.

je penche plus pour la thèse du firewall qu'un pirate.

Désactivez le firewall et vous verrez immédiatement si c'est la cause.

Bonjour,

sans contredire votre propos

bah vu que j'ai dit la même chose, mais cela ne change pas le fait qu'il est inutile si vous n'avez pas le contrôle dessus car il peut bloquer des actions légitimes sur votre site.

Donc comme dit, désactivez le complètement et regarder si vos erreurs disparaissent.

Cordialement, janus57

Chose faites, le problème venait du firewall CDN !

Merci à tous.

Chose faites, le problème venait du firewall CDN !

Bonjour @AfiI

Et maintenant . . .

Penser à faire une sauvegarde **Hébergement et Base de données** sur votre PC une fois par mois.

Dans mon guide : **https://wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#_Ua_-_Sauvegarde Ua - Sauvegarde complète de votre site sur votre PC**

```text The 403 Forbidden error you're encountering on some admin pages in your WordPress site can be caused by several factors. Here are a few things to check, given your specific situation:

**1. File Permissions:**

* File permissions on WordPress core files and folders might be incorrect. This is a common culprit for 403 errors. Even though you're on a Pro Rental 24 months plan with OVH (assuming that's your hosting provider based on the plan name), you should still be able to access cPanel to modify permissions.

**Here's how to check file permissions:**

* Access your cPanel file manager (or FTP client if allowed by your provider).
* Navigate to the root directory of your WordPress installation (usually `public_html` or `www`).
* Right-click on the `wp-admin` and `wp-content` folders and select "Change Permissions".
* Set the permissions to:
* `wp-admin`: **755** (recommended)
* `wp-content`: **755** (recommended)

**2. Corrupted .htaccess File:**

* The `.htaccess` file in your WordPress root directory might be corrupted or contain rules causing the 403 error.

**Here's how to check the .htaccess file:**

* In your cPanel file manager, locate the `.htaccess` file (it might be hidden by default, enable "Show Hidden Files").
* **Option 1:** Rename the `.htaccess` file to something like `.htaccess_old`. If the website starts working correctly after renaming, the issue lies within the `.htaccess` file. You can try creating a new clean `.htaccess` file by logging in to your WordPress dashboard (if accessible on some pages) and going to Settings > Permalinks (saving the changes might regenerate a new `.htaccess`).
* **Option 2:** If renaming isn't an option, download the `.htaccess` file and open it in a text editor. Look for any suspicious rules related to blocking access or rewrites.

**3. Conflicting Security Plugins:**

* While you mentioned deactivating all security plugins, it's possible a plugin might still be interfering even when deactivated.

**Here's how to further test for plugin conflicts:**

* Rename the `plugins` folder in your WordPress root directory to something like `plugins_old`. If the 403 errors disappear, then a plugin is causing the issue. Rename `plugins_old` back to `plugins` and then reactivate plugins one by one, testing the website after each activation to identify the culprit.

**4. Server-Side Configuration:**

* Although less likely with a hosting plan, there's a chance a server-side configuration on OVH's end might be causing the issue.

Here's what to do in this case:

* Contact OVH support and explain the 403 errors you're encountering on specific admin pages. They might be able to check server-side configurations or offer further guidance specific to your plan.

**Additional Tips:**

* Since you mentioned having limited WordPress knowledge, consider seeking help from a WordPress developer familiar with troubleshooting these issues.
* Make sure to create a full backup of your website before making any significant changes (like file permissions or core updates).

By systematically checking these possibilities, you should be able to identify the cause of the 403 Forbidden errors and regain access to the affected admin pages. This will allow you to update WordPress and improve your client's website. I Have implemented this in my latest https://www.ailoitte.com/blog/ultimate-guide-to-healthcare-software-development/ Healthcare software as well ```