Nguyên nhân và cách khắc phục lỗi 403 Forbidden trong website WordPress.
Lỗi 403 Forbidden là một trong những lỗi phổ biến nhất mà các website thường gặp phải, bên cạnh lỗi 500 (Internal Server Error), lỗi 503 (Service Unavailable) và lỗi 404 (Not Found). Khi bạn truy cập vào một đường dẫn và nhận được thông báo lỗi 403 thì có nghĩa là bạn không có đủ quyền hạn để truy cập đường dẫn đó. Lỗi 403 có thể xuất hiện do nhiều nguyên nhân khác nhau. Trong bài viết hôm nay, tôi sẽ liệt kê cho các bạn một số nguyên nhân phổ biến và cách khắc phục lỗi 403 Forbidden trên website WordPress.
Tham khảo thêm:
- Hướng dẫn khắc phục lỗi trắng trang trong WordPress
- Khắc phục lỗi 503 Service Unavailable trong WordPress
Các nguyên nhân gây lỗi 403 Forbidden
- Do file
.htaccess. - Do ModSecurity chặn truy cập.
- Do file và folder bị phân quyền (permission) sai.
- Do plugin bảo mật hoặc tường lửa (firewall) chặn truy cập.
- Do mã nguồn WordPress, theme hoặc plugin bị lỗi.
Cách khắc phục lỗi 403 Forbidden
Từ các nguyên nhân kể trên, chúng ta có thể đề ra một số cách khắc phục như sau:
Kiểm tra file .htaccess
Truy cập vào thư mục cài đặt website WordPress của bạn thông qua File Manager của cPanel/ DirectAdmin hoặc phần mềm FTP => mở file .htaccess ra và kiểm tra xem có code nào lạ hay không. Nếu có, hãy xóa nó đi. Nếu không chắc chắn về nội dung của file .htaccess, hãy thử xóa toàn bộ và thay thế bằng code mặc định của WordPress:
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPressLưu lại, xóa cache trình duyệt web và kiểm tra kết quả.
Nếu trước đó bạn có tạo file .htaccess ở các vị trí khác trên website, hãy tìm và đổi tên chúng thành .htaccess_old hoặc xóa bỏ.
Ngoài ra, việc vô hiệu hóa directory indexing cũng sẽ gây ra lỗi 403 trong trường hợp thư mục không chứa file index hoặc thư mục bị trống.
Tắt ModSecurity
ModSecurity là một tính năng bảo mật rất hữu ích, thường được bật sẵn trên các dịch vụ hosting. Trong một số trường hợp, ModSecurity có thể là nguyên nhân gây ra lỗi 403. Hãy thử vô hiệu hóa nó đi xem lỗi có được khắc phục không nhé.
1. Tìm mục ModSecurity trên cPanel và click vào đó:
2. Click vào nút Disable để vô hiệu hóa ModSecurity cho tất cả các website. Tuy nhiên, chúng tôi chỉ khuyến khích tắt ModSecurity trên website đang gặp lỗi 403 bằng cách click vào nút On/ Off tương ứng với website đó.
Xóa cache trình duyệt web và kiểm tra kết quả.
Kiểm tra permission của file và folder
Truy cập vào thư mục cài đặt website WordPress của bạn thông qua File Manager của cPanel/ DirectAdmin hoặc phần mềm FTP => kiểm tra xem permission của các file và folder đã được thiết lập đúng hay chưa. Thông thường, permission của file sẽ là 644, còn của folder là 755.
Nếu permission chưa chính xác, hãy click vào và sửa lại cho đúng.
Sau đó, xóa cache trình duyệt web và kiểm tra kết quả.
Kiểm tra tường lửa và plugin bảo mật
Nếu nguyên nhân gây ra lỗi 403 Forbidden là do IP của bạn bị tường lửa server/ website hoặc plugin bảo mật chặn, hãy làm như sau:
- Khởi động lại modem mạng để đổi IP khác => kiểm tra.
- Nếu bạn không có quyền khởi động lại modem mạng, hãy thử dùng các dịch vụ VPN để thay đổi IP => kiểm tra.
- Nếu có thể, hãy unblock hoặc thêm IP của bạn vào whitelist của firewall => kiểm tra.
- Nếu IP của bạn bị block với plugin bảo mật, hãy truy cập
/wp-content/plugins/=> đổi tên thư mục của plugin bảo mật đó để vô hiệu hóa nó => kiểm tra.
Upload lại mã nguồn WordPress
Mã nguồn WordPress bị lỗi (lỗi file hoặc thiếu file) cũng có thể là nguyên nhân gây lỗi 403. Hãy thử upload lại mã nguồn WordPress cho website của bạn và kiểm tra xem lỗi 403 có được khắc phục không nhé.
Tham khảo thêm: Hướng dẫn cập nhật WordPress theo phương pháp thủ công
Vô hiệu hóa tòa bộ plugin
Truy cập vào thư mục cài đặt website WordPress của bạn thông qua File Manager của cPanel/ DirectAdmin hoặc phần mềm FTP => tìm thư mục plugins trong /wp-content/ và đổi tên nó thành plugins_old để vô hiệu hóa toàn bộ các plugin. Nếu lỗi 403 được khắc phục thì có nghĩa là plugin nào đó trên website của bạn là nguyên nhân gây lỗi. Hãy kích hoạt lần lượt từng plugin và kiểm tra cho đến khi lỗi 403 xuất hiện trở lại => xác định được plugin gây lỗi.
Cuối cùng, nếu đã thử đủ mọi cách mà vẫn không có tác dụng, hãy liên hệ với nhà cung cấp dịch vụ hosting của bạn để nhờ hỗ trợ nhé. Chúc các bạn thành công!
Bạn biết phương pháp khác đơn giản hơn để khắc phục lỗi 403 Forbidden trên website WordPress? Hãy chia sẻ nó với chúng tôi thông qua khung bình luận bên dưới.
Nếu bạn thích bài viết này, hãy theo dõi blog của tôi để thường xuyên cập nhật những bài viết hay nhất, mới nhất nhé. Cảm ơn rất nhiều. :)
Để lại một bình luận