Wie kann ich den "403 Forbidden"-Fehler in Apache beheben?

Eigentümerschaft überprüfen

Um die Eigentümerschaft von Dateien und Verzeichnissen zu überprüfen, verwenden Sie den Befehl ls -l in Linux. Dieser Befehl zeigt den Eigentümer und die Gruppe von Dateien und Verzeichnissen an. Der Apache-Benutzer (oft "www-data" oder "apache") benötigt Lesezugriff auf Dateien und Ausführungsrechte für Verzeichnisse.

Um die Eigentümerschaft zu ändern, verwenden Sie den Befehl chown:

sudo chown apache:apache /pfad/zu/ihren/dateien

ps aux | grep apache

Korrekte Berechtigungen setzen

Für Webdateien setzen Sie Berechtigungen, die Apache das Lesen, aber nicht das Schreiben erlauben:

• Verzeichnisse: 755 (rwxr-xr-x)
• Dateien: 644 (rw-r--r--)

Verwenden Sie chmod, um Berechtigungen zu ändern:

sudo chmod 755 /pfad/zu/ihrem/verzeichnis
sudo chmod 644 /pfad/zu/ihrer/datei.php

Für Verzeichnisse, die Schreibzugriff benötigen (wie Upload-Ordner), verwenden Sie 775 (rwxrwxr-x).

Denken Sie daran, dass zu freizügige Einstellungen Sicherheitsrisiken schaffen können. Verwenden Sie immer die restriktivsten Berechtigungen, die Ihre Website noch funktionsfähig halten.

Apache-Konfigurationsdatei untersuchen

Die Haupt-Apache-Konfigurationsdatei heißt httpd.conf oder apache2.conf. Auf den meisten Linux-Systemen finden Sie sie in /etc/apache2/ oder /etc/httpd/. Um diese Datei zu öffnen und zu überprüfen, verwenden Sie einen Texteditor mit Root-Rechten:

sudo nano /etc/apache2/apache2.conf

Wichtige zu überprüfende und zu ändernde Direktiven sind:

• DocumentRoot: Dies gibt das Hauptwebverzeichnis an.
• <Directory>-Blöcke: Diese steuern den Zugriff auf bestimmte Verzeichnisse.
• AllowOverride: Dies bestimmt, ob .htaccess-Dateien Einstellungen überschreiben können.

sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak

Verzeichnisoptionen anpassen

Um Optionen für ein Verzeichnis festzulegen, suchen oder erstellen Sie einen <Directory>-Block in Ihrer Apache-Konfigurationsdatei. Zum Beispiel:

<Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

• Die Options-Direktive steuert Serverfunktionen. Indexes erlaubt die Verzeichnisauflistung, während FollowSymLinks die Verwendung von symbolischen Links erlaubt.
• AllowOverride All erlaubt .htaccess-Dateien, diese Einstellungen zu überschreiben.
• Require all granted gibt allen Benutzern Zugriff.

Für bessere Sicherheit möchten Sie möglicherweise restriktiver sein:

<Directory /var/www/html>
    Options FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

Diese Konfiguration deaktiviert die Verzeichnisauflistung und verhindert, dass .htaccess-Dateien Einstellungen überschreiben.

Starten Sie Apache nach den Änderungen neu, um sie anzuwenden:

sudo systemctl restart apache2

oder

sudo service apache2 restart

Testen Sie Ihre Website nach diesen Änderungen, um sicherzustellen, dass alles wie erwartet funktioniert.

Verwenden Sie mod_security im DetectionOnly-Modus

Anstatt mod_security komplett auszuschalten, können Sie es in den DetectionOnly-Modus versetzen:

SecRuleEngine DetectionOnly

Dies protokolliert potenzielle Probleme, ohne Anfragen zu blockieren, und hilft Ihnen, problematische Regeln zu identifizieren.

Testen Sie Ihre Website immer nach diesen Änderungen, um sicherzustellen, dass der 403-Fehler behoben ist und Ihre Website sicher ist.

sudo tail -f /var/log/modsec_audit.log

Überprüfung auf IP-Blockierung

IP-Blockierung kann "403 Forbidden"-Fehler für Benutzer oder Netzwerke verursachen. So überprüfen Sie dies:

1. Überprüfen Sie Deny-Direktiven in der Apache-Konfiguration:

   Öffnen Sie Ihre Apache-Konfigurationsdatei:

   sudo nano /etc/apache2/apache2.conf

   Suchen Sie nach Zeilen wie:

   Deny from xxx.xxx.xxx.xxx

   oder

   Require not ip xxx.xxx.xxx.xxx

   Wenn Sie welche finden, die möglicherweise gültigen Traffic blockieren, entfernen oder ändern Sie diese.

2. Überprüfen Sie Firewall-Einstellungen:

   Zeigen Sie Ihre Firewall-Regeln mit diesem Befehl an:

   sudo iptables -L```
   
   Suchen Sie nach Regeln, die möglicherweise Webtraffic blockieren. Wenn Sie solche finden, können Sie sie mit diesem Befehl entfernen:

   sudo iptables -D INPUT -s xxx.xxx.xxx.xxx -j DROP

   
   
   Ersetzen Sie xxx.xxx.xxx.xxx durch die betreffende IP-Adresse.

Überprüfung des korrekten Document Root

Eine Diskrepanz zwischen der DocumentRoot-Einstellung und dem tatsächlichen Speicherort Ihrer Webdateien kann zu "403 Forbidden"-Fehlern führen.

1. Bestätigen Sie die korrekte DocumentRoot-Einstellung:

   Überprüfen Sie Ihre Apache-Konfigurationsdatei:

   sudo nano /etc/apache2/sites-available/000-default.conf

   Suchen Sie nach der DocumentRoot-Zeile:

   DocumentRoot /var/www/html

2. Prüfen Sie auf Unstimmigkeiten:

   Stellen Sie sicher, dass sich Ihre Webdateien in dem durch DocumentRoot festgelegten Verzeichnis befinden. Wenn nicht, verschieben Sie entweder Ihre Dateien oder aktualisieren Sie die DocumentRoot-Einstellung.

   Um Dateien zu verschieben:

   sudo mv /pfad/zu/ihren/dateien /var/www/html

   Oder um DocumentRoot zu aktualisieren:

   DocumentRoot /pfad/zu/ihren/dateien

   Nach der Änderung von DocumentRoot aktualisieren Sie den entsprechenden -Block:

   <Directory /pfad/zu/ihren/dateien>
      Options Indexes FollowSymLinks
      AllowOverride All
      Require all granted
   </Directory>

Starten Sie Apache nach Konfigurationsänderungen neu:

sudo systemctl restart apache2

sudo apache2ctl configtest

Apache neu starten

Um die Änderungen anzuwenden, starten Sie den Apache-Dienst neu. Der Befehl hängt von Ihrem Betriebssystem ab:

Für Ubuntu und Debian-basierte Systeme:

sudo systemctl restart apache2

Für CentOS und Red Hat-basierte Systeme:

sudo systemctl restart httpd

Für ältere Systeme ohne systemd verwenden Sie:

sudo service apache2 restart

oder

sudo service httpd restart

Überprüfung der Behebung des 403-Fehlers

Nach dem Neustart von Apache testen Sie Ihre Website:

1. Öffnen Sie einen Webbrowser und rufen Sie Ihre Website auf.

2. Wenn Sie einen 403-Fehler sehen, löschen Sie den Browser-Cache oder verwenden Sie einen anderen Browser.

3. Überprüfen Sie die Apache-Fehlerprotokolle auf neue Fehlermeldungen:

   sudo tail -f /var/log/apache2/error.log

   oder

   sudo tail -f /var/log/httpd/error_log

4. Wenn der Fehler weiterhin auftritt, überprüfen Sie Ihre Änderungen und kontrollieren Sie Ihre Konfigurationsdateien auf Fehler.

5. Testen Sie den Zugriff auf verschiedene Teile Ihrer Website, einschließlich Unterverzeichnisse und Dateien, die zuvor nicht zugänglich waren.

6. Wenn Sie SELinux- oder Firewall-Einstellungen geändert haben, stellen Sie sicher, dass diese Änderungen auch nach dem Neustart noch aktiv sind.

<Location /server-status>
    SetHandler server-status
    Require local
</Location>

Wenn der 403-Fehler behoben ist, sollte Ihre Website zugänglich sein. Überwachen Sie Ihre Protokolle, um sicherzustellen, dass keine neuen Probleme auftreten. Wenn Probleme weiterhin bestehen, überprüfen Sie Ihre Änderungen oder suchen Sie Hilfe in der Apache-Dokumentation oder in Community-Foren.

curl -I http://ihre-website.com