Классическая ошибка 403, но гораздо сложнее
В настоящее время я нахожусь в ловушке за пределами моего веб-сайта, и, несмотря на то, что у меня есть доступ к FTP и изменение (или удаление) правил.htaccess, это не помогает.
Сайт является сайтом WordPress, поэтому мне может понадобиться помощь в определении углов в WordPress, где могли быть изменены другие файлы.
Проблема началась с плагина wp-simple-firewall. У меня есть мой пост здесь ( https://wordpress.org/support/topic/403-forbidden-forceoff-didnt-help?replies=1).
все на сайте доступно, кроме всего, что находится в папке "wp-admin", все в ней (/wp-login.php работает, но когда я попадаю в такие места, как [домен]/wp-admin/post.php и т. д., 403).
Сначала я сделал резервную копию файла htaccess, а затем удалил его. (Неудачно)
Следующий, я удалил папку плагинов (не повезло)
Затем я посмотрел на предложение автора плагина сделать файл "forceOff" в каталоге плагина. (Неудачно)
Я испробовал все предложения в Интернете, чтобы исправить 403 локауты, но ни с одним из них не получилось.
Я на самом деле подозреваю, что какой-то плагин кэширования сохраняет некоторые файлы, которые не должны загружаться, и отображает 403 для меня, хотя это не должно.
Это то, что icwp_wpsf_firewall_options Похоже, что относится к рассматриваемому плагину в таблице wp_options WordPress:
a:16:{s:13:"ips_blacklist";
a:0:{}s:21:"page_params_whitelist";
a:0:{}s:14:"block_response";
s:20:"redirect_die_message";
s:22:"current_plugin_version";
b:0;
s:15:"enable_firewall";
s:1:"Y";
s:21:"include_cookie_checks";
s:1:"N";
s:19:"block_dir_traversal";
s:1:"Y";
s:17:"block_sql_queries";
s:1:"Y";
s:21:"block_wordpress_terms";
s:1:"N";
s:22:"block_field_truncation";
s:1:"Y";
s:14:"block_php_code";
s:1:"N";
s:22:"block_exe_file_uploads";
s:1:"N";
s:20:"block_leading_schema";
s:1:"N";
s:16:"block_send_email";
s:1:"N";
s:16:"whitelist_admins";
s:1:"N";
s:21:"ignore_search_engines";
s:1:"N";}
Это текущий контент.htaccess:
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>
Вот последние журналы ошибок в cPanel. Есть 300 ошибок, но большинство из них выглядят одинаково и все под 8:00:00 час. Время сейчас 12:00:00:
2015-08-11 08:34:18.108 [INFO] [###.###.3.163:42779] File not found [/home/***/public_html/403.shtml]
2015-08-11 08:32:46.674 [INFO] [###.###.3.191:16694] File not found [/home/***/public_html/404.shtml]
2015-08-11 08:32:46.674 [INFO] [###.###.3.191:16694] File not found [/home/***/public_html/architecture]
2015-08-11 08:32:37.429 [INFO] [###.###.2.6:38407] File not found [/home/***/public_html/404.shtml]
2015-08-11 08:32:37.429 [INFO] [###.###.2.6:38407] File not found [/home/***/public_html/perth-drafting-services/]
(информация каталога и IP-адрес не разглашаются)
Обратите внимание, что файл.htaccess был скопирован как в корневой каталог (public_html), так и в public_html / wp-admin.
Это очень расстраивает:(