ModSecurity Access denied with code 403

Un 403 attribuito a ModSecurity va confermato nel log: il blocco può avvenire sulla richiesta o sulla risposta.

Cosa controllare

• Annota transazione, regola, fase e URL.
• Confronta il contenuto segnalato con una richiesta legittima.

Come intervenire

• Correggi il contenuto problematico oppure fai definire un’eccezione limitata al falso positivo verificato.
• Non disattivare il WAF per l’intero sito.

Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.

Guide Xlogic correlate

• ModSecurity: multipart parsing error
• ModSecurity blocca upload WordPress
• ModSecurity: Collection store failed

Riferimenti tecnici

• Documentazione: github.com