Un 403 attribuito a ModSecurity va confermato nel log: il blocco può avvenire sulla richiesta o sulla risposta.
Cosa controllare
- Annota transazione, regola, fase e URL.
- Confronta il contenuto segnalato con una richiesta legittima.
Come intervenire
- Correggi il contenuto problematico oppure fai definire un’eccezione limitata al falso positivo verificato.
- Non disattivare il WAF per l’intero sito.
Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.
Guide Xlogic correlate
- ModSecurity: multipart parsing error
- ModSecurity blocca upload WordPress
- ModSecurity: Collection store failed
Riferimenti tecnici
Domande frequenti
Che cosa significa?
Un 403 attribuito a ModSecurity va confermato nel log: il blocco può avvenire sulla richiesta o sulla risposta.
Da dove cominciare?
Annota transazione, regola, fase e URL. Confronta il contenuto segnalato con una richiesta legittima.
Come procedere dopo la verifica?
Correggi il contenuto problematico oppure fai definire un’eccezione limitata al falso positivo verificato. Non disattivare il WAF per l’intero sito.
ModSecurity Access denied with code 403
ultima modifica: 2026-08-03T20:30:22+02:00
da