O que fazer em caso de página "403 forbidden"?
Descubra como repor o seu site online quando apresenta uma página "403 forbidden"
Objetivo
Uma página "403 forbidden" pode aparecer quando:
-
os direitos de acesso FTP (CHMOD) são insuficientes ou limitados. O servidor web do alojamento web recusa o acesso ao ficheiro/pasta/website ao qual deseja aceder através do seu browser.
-
o ficheiro .htaccess contém uma regra de restrição de acesso;
-
um plugin de segurança protege o acesso aos seus ficheiros/pasta/website através do seu browser;
-
está ativada uma firewall aplicativa.
Após a deteção de um funcionamento suspeito, os nossos robôs de segurança podem bloquear temporariamente o acesso aos ficheiros do seu alojamento web. Este dispositivo permite impedir:
-
a progressão de uma eventual pirataria dos seus dados presentes no seu alojamento web;
-
o envio de códigos maliciosos para outras entidades/sítios web, o que poderá implicar a pirataria destes últimos;
-
a realização de operações ilegais.
Este dispositivo também visa protegê-lo juridicamente contra as ações resultantes de uma eventual pirataria do seu alojamento web em direção a outras organizações/websites.
Se este tipo de bloqueio for afetado, é-lhe enviada uma notificação para o endereço de e-mail do contacto "administrador" do seu alojamento web
Descubra como desbloquear o acesso ao seu site em caso de apresentação "403 forbidden".
Informações sobre a administração dos serviços OVHcloud e como encontrar a assistência adequada
Ao utilizar os guias da OVHcloud, tenha em conta as seguintes condições:
- As instruções procuram fornecer o máximo de detalhes possível, mas não podem abranger todos os casos de utilização individuais. Poderá ser necessário adaptar as ações descritas às suas necessidades.
- O ecossistema OVHcloud foi concebido para oferecer flexibilidade e liberdade de escolha. Os clientes são, por isso, responsáveis pela configuração correta e segura dos seus serviços. Para evitar a perda de dados, recomendamos vivamente a aplicação de estratégias de cópia de segurança a todos os seus dados importantes.
- Os nossos guias e tutoriais podem fazer referência a software ou serviços de terceiros em combinação com as soluções OVHcloud. O suporte técnico fornecido pela OVHcloud não inclui a configuração de sistemas ou produtos fora da nossa responsabilidade. Isto inclui, entre outros:
- Sistemas operativos e interfaces de utilizador (Windows, Debian, Plesk, etc.).
- Qualquer outro software de terceiros (clientes FTP, software de e-mail, etc.).
- Serviços oferecidos por outros fornecedores (DNS, API, interfaces de utilizador, etc.).
Para receber a assistência adequada em caso de problemas, siga estas orientações:
- Procura aconselhamento personalizado ou pretende discutir um tema que não é abordado em detalhe na nossa documentação?
Junte-se à comunidade OVHcloud para pesquisar o seu tema e falar com outros utilizadores. - Precisa de comunicar um incidente relativo ao seu serviço OVHcloud ou tem dificuldades na Área de Cliente OVHcloud?
Crie um pedido de suporte no nosso Centro de Ajuda. - Necessita de assistência profissional para o seu projeto ou de ajuda com tarefas fora do âmbito do nosso suporte?
Visite o nosso portal de parceiros para encontrar especialistas familiarizados com as soluções OVHcloud. - Procura informações mais detalhadas sobre os nossos níveis de suporte e Professional Services?
Visite as nossas páginas web sobre os níveis de suporte OVHcloud e os OVHcloud Professional Services.
Pode participar na melhoria da nossa documentação:
- Pretende partilhar comentários para melhorar uma página de guia ou comunicar informações insuficientes numa página específica?
Utilize os botões «Esta página foi útil?» no final da página para nos informar. - Pretende propor uma atualização concreta da documentação?
Utilize a função «Editar esta página», disponível no final da página e na barra lateral.
Este manual fornece as instruções necessárias para realizar as operações mais habituais. No entanto, se encontrar dificuldades, recomendamos que recorra a um fornecedor especializado e/ou que troque informações com a nossa comunidade de utilizadores. Não poderemos proporcionar-lhe assistência técnica.
Requisitos
- Ter um serviço de alojamento web OVHcloud.
- Dispor dos dados de acesso ao espaço FTP de armazenamento do seu alojamento.
Acesso à Área de Cliente OVHcloud
- Ligação direta:
- Caminho de navegação:
Web Cloud>Alojamentos> Selecione o seu alojamento web
Instruções
Etapa 1: analisar a situação
Se a página "403 forbidden" surgiu na sequência de uma modificação do seu website, restaure todo ou parte do espaço de armazenamento FTP do seu alojamento numa data anterior.
Se os backups disponíveis não lhe permitem restabelecer o acesso ao seu website, contacte um fornecedor especializado.
Se a página "403 forbidden" não aparecer após uma modificação do seu website, consulte o seu e-mail. Se recebeu um e-mail dos nossos serviços indicando que o seu alojamento web foi encerrado por razões de segurança, passe diretamente para etapa 2 deste manual.
Se a página "403 forbidden" aparecer sem ação da sua parte e não tiver recebido um e-mail dos nossos serviços sobre o assunto, verifique as permissões de acesso FTP (CHMOD) dos seus ficheiros/pastas bem como o código contido no(s) seu(s) ficheiro(s) .htaccess. Verifique também se esta situação não é gerada por um plugin de segurança ou por uma firewall de aplicação. Se necessário, contacte um fornecedor especializado.
Etapa 2: proteger as suas soluções
Em primeiro lugar, verifique a segurança do(s) seu(s) posto(s)/aparelho(s) informático(s):
-
Atualize a segurança dos seus dispositivos.
-
Verifique que está instalado um antivírus, atualize-o e lance uma análise completa. Se não possuir nenhum, consulte um fornecedor especializado antes de qualquer instalação.
-
Altere todas as suas palavras-passe locais, nomeadamente as dos seus endereços de e-mail, respeitando as boas práticas definidas no presente guia.
-
Altere as palavras-passe do conjunto dos seus serviços OVHcloud, nomeadamente as da sua base de dados e do acesso ao seu espaço de armazenamento FTP.
Antes de alterar a palavra-passe da base de dados do seu website a partir do seu , atualize o ficheiro de configuração do seu website para que se ligue à base de dados com a nova palavra-passe.
Caso contrário, a alteração da palavra-passe da sua base de dados irá causar uma interrupção no acesso ao seu website ou aos seus serviços/clientes que o utilizam.
Em caso de dúvida sobre as operações a realizar, contacte os parceiros OVHcloud.
Etapa 3: intervir no seu alojamento
Em primeiro lugar, tome nota da data de envio do e-mail da OVHcloud que indica a desativação do seu alojamento web, assim como da(s) pasta(s) que contém os exemplos de ficheiros ilegítimos.
Os nossos robôs de segurança podem aplicar dois níveis de desativação no seu alojamento web:
- uma desativação aplicando "CHMOD 700" à raiz FTP do seu alojamento web;
- uma desativação aplicando "CHMOD 000" à raiz FTP do seu alojamento web.
No caso de uma desativação por restrição de acesso FTP em "CHMOD 000", contacte obrigatoriamente as nossas equipas de suporte para fazer o ponto da situação antes de prosseguir com os passos descritos neste guia.
Em função da sua situação, estes últimos aplicarão uma restrição menos elevada, transformando o "CHMOD 000" em "CHMOD 700" para que possa atuar no espaço FTP do seu alojamento web.
Caso n°1: o seu alojamento foi desativado há menos de duas semanas
Se o seu alojamento foi encerrado há menos de duas semanas e contém apenas um website, restaure o seu espaço de armazenamento FTP. Se ele contiver vários websites, apenas restaure a(s) pasta(s) que contém(m) os ficheiros ilegítimos.
Para restaurar todo ou parte do seu espaço de armazenamento FTP, consulte o nosso guia sobre o assunto.
O restauro do seu espaço de armazenamento FTP por si só não é suficiente para corrigir potenciais falhas de segurança previamente presentes no seu website. Para identificar estas falhas de segurança, analise os "logs web" do seu alojamento web ou recorra a um fornecedor especializado para realizar uma auditoria de segurança dos seus websites.
Caso n°2: o seu alojamento foi desativado há mais de duas semanas
Se o seu alojamento foi encerrado há mais de duas semanas, contacte um fornecedor especializado para efetuar uma auditoria de segurança dos seus websites.
Para mais informações sobre os passos 2 e 3 anteriores, consulte o nosso manual sobre ações a realizar em caso de pirataria do seu website.
Etapa 4: reativar o alojamento com o FileZilla
Recomendamos que realize uma auditoria de segurança antes da reabertura do alojamento. Qualquer envio de código malicioso a partir do seu alojamento pode implicar a sua responsabilidade jurídica.
Para instalar o software FileZilla para manipular os ficheiros do seu website, siga as instruções deste tutorial.
Abra o FileZilla e depois ligue-se ao seu espaço de armazenamento FTP. A seguir, clique em Servidor na barra de menu e depois em Indicar comando personalizado (o título pode ser diferente segundo a versão do FileZilla que utiliza):
Na nova janela, insira o seguinte comando e valide:
Uma resposta "200 Permissions changed on /" confirma que a operação foi bem realizada. Para o verificar, tente novamente aceder ao seu site.
A modificação pode demorar alguns minutos (até 20 minutos) até ficar visível no browser.
Em função do seu website, poderá também ser necessário esvaziar a cache do seu browser.
Se o comando acima não funcionar, pode tentar este outro comando:
A modificação pode demorar alguns minutos (até 20 minutos) até ficar visível no browser.
Em função do seu website, poderá também ser necessário esvaziar a cache do seu browser.
Quer saber mais?
Piratagem do seu website WordPress: conselhos e casos práticos
Partilhado: ativação da firewall
Mudar a versão de PHP do alojamento web
Para serviços especializados (referenciamento, desenvolvimento, etc), contacte os parceiros OVHcloud.
Se pretender usufruir de uma assistência na utilização e na configuração das suas soluções OVHcloud, consulte as nossas diferentes ofertas de suporte.
Fale com nossa comunidade de utilizadores.