Que faire en cas de page « 403 forbidden » ?

Découvrez comment remettre votre site en ligne quand il affiche une page « 403 forbidden »

Dernière mise à jour le 16/09/2021

Objectif

Des modifications sur les droits d'accès aux fichiers de votre site, sur le fichier .htaccess ou l'installation d'un plugin de sécurité peuvent parfois se traduire par une page « 403 forbidden ».

Il peut aussi arriver que, suite à une détection d'anomalies, nos robots de sécurité aient été amenés à bloquer temporairement l'accès aux fichiers de votre hébergement. Ce type de blocage automatique vise à empêcher l'envoi de code malveillant vers d'autres entités et à vous protéger juridiquement.

403error

Découvrez comment débloquer l'accès à votre site en cas d’affichage « 403 forbidden ».

OVHcloud met à votre disposition des services dont la configuration, la gestion et la responsabilité vous incombent. Il vous revient de ce fait d'en assurer le bon fonctionnement.

Nous mettons à votre disposition ce guide afin de vous accompagner au mieux sur des tâches courantes. Néanmoins, nous vous recommandons de faire appel à un prestataire spécialisé et/ou de contacter l'éditeur du service si vous éprouvez des difficultés. En effet, nous ne serons pas en mesure de vous fournir une assistance. Plus d'informations dans la section Aller plus loin de ce guide.

Prérequis

En pratique

Étape 1 : analyser la situation

Si la page « 403 forbidden » est apparue suite à une modification erronée de votre site, restaurez tout ou partie de l'espace de stockage de votre hébergement à une date antérieure.

Si les sauvegardes disponibles ne vous permettent pas de rétablir l'accès à votre site, contactez un prestataire spécialisé.

Si la page « 403 forbidden » n'est pas apparue suite à une modification de votre site, consultez votre messagerie. Si vous avez reçu un e-mail de nos services indiquant une fermeture de votre hébergement pour des raisons de sécurité, passez à l'étape 2.

Si la page « 403 forbidden » est apparue sans action de votre part et que vous n'avez pas reçu de mails de nos services à ce sujet, contactez un prestataire spécialisé.

Étape 2 : sécuriser vos solutions

Vérifiez tout d'abord la sécurité de votre/vos poste(s) informatique(s) :

  • Effectuez les mises à jour de sécurité ;
  • Vérifiez également qu'un antivirus est installé, mettez-le à jour et lancez un scan complet. Si vous n'en possédez aucun, consultez un prestataire spécialisé avant toute installation ;
  • Modifiez l'ensemble de vos mots de passe locaux, notamment ceux de vos adresses e-mail, en respectant ces bonnes pratiques ;
  • Modifiez les mots de passe de l'ensemble de vos services OVHcloud, notamment de votre base de données et de l'accès à votre espace de stockage FTP.

Avant de changer le mot de passe de la base de données de votre site depuis votre espace client OVHcloud, mettez à jour le fichier de configuration de votre site afin qu'il se connecte à la base de données avec le nouveau mot de passe.

Dans le cas contraire, la modification du mot de passe de votre base de données entraînera une coupure du site ou des services qui l'utilisent.

En cas de doute sur les manipulations à réaliser, contactez les partenaires OVHcloud.

Étape 3 : intervenir sur votre hébergement

Notez tout d'abord la date d'envoi de l'e-mail d'OVHcloud indiquant la désactivation de votre hébergement, ainsi que le ou les dossiers qui contiennent les exemples de fichiers illégitimes.

Cas n°1 : votre hébergement a été désactivé il y a moins de deux semaines

Si votre hébergement a été fermé il y a moins de deux semaines et qu'il ne contient qu'un seul site, restaurez votre espace de stockage en suivant les instructions de ce guide.

Si votre hébergement a été fermé il y a moins de deux semaines et qu'il contient plusieurs sites, restaurez uniquement le ou les dossiers contenant les fichiers illégitimes en suivant les instructions de ce guide.

Cas n°2 : votre hébergement a été désactivé il y a plus de deux semaines

Si votre hébergement a été fermé il y a plus de deux semaines, contactez un prestataire spécialisé afin d'effectuer un audit de sécurité de vos solutions.

Nous vous recommandons de réaliser un audit de sécurité avant la réouverture de votre hébergement. Tout envoi de code malveillant depuis votre hébergement peut engager votre responsabilité juridique.

Étape 4 : réactiver votre hébergement web

Réactiver votre hébergement avec FileZilla

Si vous souhaitez installer le logiciel FileZilla afin de manipuler les fichiers de votre site, suivez les instructions de ce guide.

Ouvrez le logiciel FileZilla puis connectez-vous à votre espace de stockage. Cliquez ensuite sur Serveur dans la barre de menu, puis sur Entrer une commande FTP (l'intitulé peut être légèrement différent suivant la version de FileZilla que vous utilisez) :

command_filezilla1

Dans la fenêtre qui s'affiche, renseignez la commande ci-dessous puis validez-la :

SITE CHMOD 705 /

command_filezilla2

Une réponse « 200 Permissions changed on / » confirme que la manipulation s'est bien effectuée. Pour le vérifier, essayez à nouveau d'accéder à votre site.

Réactiver votre hébergement avec le FTP Explorer « net2ftp »

Dans votre espace client OVHcloud, rendez-vous dans la partie Web Cloud puis Hébergements et cliquez sur l'onglet FTP-SSH de l'hébergement concerné.

Cliquez ensuite sur le bouton FTP Explorer et connectez-vous à votre espace de stockage en suivant les instructions de ce guide. Cliquez sur le bouton Avancé puis sur le bouton Go à côté de « Envoyer des commandes FTP arbitraires au serveur FTP ».

net2ftp

Dans la partie supérieure de la page, renseignez la commande ci-dessous puis cliquez sur le bouton représentant un « V » vert.

result_command_on_net2ftp

Une réponse « 200 Permissions changed on / » confirme que la manipulation s'est bien effectuée. Pour le vérifier, essayez à nouveau d'accéder à votre site.

Aller plus loin

Conseils suite au piratage de votre site WordPress

Activation du pare-feu applicatif

Changer la version de PHP de son hébergement web

Pour des prestations spécialisées (référencement, développement, etc), contactez les partenaires OVHcloud.

Si vous souhaitez bénéficier d'une assistance à l'usage et à la configuration de vos solutions OVHcloud, nous vous invitons à consulter nos différentes offres de support.

Échangez avec notre communauté d'utilisateurs sur https://community.ovh.com/.


Cette documentation vous a-t-elle été utile ?

N’hésitez pas à nous proposer des suggestions d’amélioration afin de faire évoluer cette documentation.

Images, contenu, structure… N’hésitez pas à nous dire pourquoi afin de la faire évoluer ensemble !

Vos demandes d’assistance ne seront pas traitées par ce formulaire. Pour cela, utilisez le formulaire "Créer un ticket" .

Merci beaucoup pour votre aide ! Vos retours seront étudiés au plus vite par nos équipes..


Ces guides pourraient également vous intéresser...

OVHcloud Community

Accedez à votre espace communautaire. Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d’autres membres d'OVHcloud Community.

Echanger sur OVHcloud Community