Vérifier la propriété

Pour vérifier la propriété des fichiers et répertoires, utilisez la commande ls -l sous Linux. Cette commande affiche le propriétaire et le groupe des fichiers et répertoires. L'utilisateur Apache (souvent "www-data" ou "apache") a besoin d'un accès en lecture aux fichiers et d'un accès en exécution aux répertoires.

Pour changer la propriété, utilisez la commande chown :

sudo chown apache:apache /chemin/vers/vos/fichiers

ps aux | grep apache

Définir les permissions correctes

Pour les fichiers web, configurez les permissions permettant à Apache de lire mais pas d'écrire :

• Répertoires : 755 (rwxr-xr-x)
• Fichiers : 644 (rw-r--r--)

Utilisez chmod pour modifier les permissions :

sudo chmod 755 /chemin/vers/votre/repertoire
sudo chmod 644 /chemin/vers/votre/fichier.php

Pour les répertoires nécessitant un accès en écriture (comme les dossiers d'upload), utilisez 775 (rwxrwxr-x).

N'oubliez pas que des paramètres trop permissifs peuvent créer des risques de sécurité. Utilisez toujours les permissions les plus restrictives permettant à votre site de fonctionner.

Examiner le fichier de configuration Apache

Le fichier de configuration principal d'Apache s'appelle httpd.conf ou apache2.conf. Sur la plupart des systèmes Linux, vous pouvez le trouver dans /etc/apache2/ ou /etc/httpd/. Pour l'ouvrir et le consulter, utilisez un éditeur de texte avec les privilèges root :

sudo nano /etc/apache2/apache2.conf

Les directives clés à vérifier et modifier incluent :

• DocumentRoot : Spécifie le répertoire web principal.
• Blocs <Directory> : Contrôlent l'accès à des répertoires spécifiques.
• AllowOverride : Détermine si les fichiers .htaccess peuvent remplacer les paramètres.

sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak

Ajuster les options de répertoire

Pour définir les options d'un répertoire, localisez ou créez un bloc <Directory> dans votre fichier de configuration Apache. Par exemple :

<Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

• La directive Options contrôle les fonctionnalités du serveur. Indexes permet la liste des répertoires, tandis que FollowSymLinks autorise l'utilisation de liens symboliques.
• AllowOverride All permet aux fichiers .htaccess de remplacer ces paramètres.
• Require all granted donne accès à tous les utilisateurs.

Pour une meilleure sécurité, vous pouvez être plus restrictif :

<Directory /var/www/html>
    Options FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

Cette configuration désactive la liste des répertoires et empêche les fichiers .htaccess de remplacer les paramètres.

Après avoir effectué des modifications, redémarrez Apache pour les appliquer :

sudo systemctl restart apache2

ou

sudo service apache2 restart

Testez votre site après ces modifications pour vous assurer que tout fonctionne comme prévu.

Utiliser mod_security en mode DetectionOnly

Au lieu de désactiver complètement mod_security, vous pouvez le configurer en mode DetectionOnly :

SecRuleEngine DetectionOnly

Cela enregistre les problèmes potentiels sans bloquer les requêtes, vous aidant à identifier les règles problématiques.

Testez toujours votre site après avoir effectué ces modifications pour vous assurer que l'erreur 403 est résolue et que votre site est sécurisé.

sudo tail -f /var/log/modsec_audit.log

Vérification du blocage IP

Le blocage IP peut causer des erreurs "403 Forbidden" pour des utilisateurs ou des réseaux. Pour vérifier cela :

1. Examinez les directives de refus dans la configuration Apache :

   Ouvrez votre fichier de configuration Apache :

   sudo nano /etc/apache2/apache2.conf

   Recherchez des lignes comme :

   Deny from xxx.xxx.xxx.xxx

   ou

   Require not ip xxx.xxx.xxx.xxx

   Si vous en trouvez qui pourraient bloquer un trafic légitime, supprimez-les ou modifiez-les.

2. Vérifiez les paramètres du pare-feu :

   Affichez vos règles de pare-feu avec :

   sudo iptables -L

   Recherchez des règles qui pourraient bloquer le trafic web. Si vous en trouvez, vous pouvez les supprimer avec :

   sudo iptables -D INPUT -s xxx.xxx.xxx.xxx -j DROP

   Remplacez xxx.xxx.xxx.xxx par l'adresse IP en question.

Vérification du DocumentRoot correct

Une discordance entre le paramètre DocumentRoot et l'emplacement de vos fichiers web peut entraîner des erreurs "403 Forbidden".

1. Confirmez le paramètre DocumentRoot correct :

   Vérifiez votre fichier de configuration Apache :

   sudo nano /etc/apache2/sites-available/000-default.conf

   Recherchez la ligne DocumentRoot :

   DocumentRoot /var/www/html

2. Vérifiez les incohérences :

   Assurez-vous que vos fichiers web se trouvent dans le répertoire défini par DocumentRoot. S'ils ne le sont pas, déplacez vos fichiers ou mettez à jour le paramètre DocumentRoot.

   Pour déplacer les fichiers :

   sudo mv /chemin/vers/vos/fichiers /var/www/html

   Ou pour mettre à jour DocumentRoot :

   DocumentRoot /chemin/vers/vos/fichiers

   Après avoir modifié DocumentRoot, mettez à jour le bloc correspondant :

   <Directory /chemin/vers/vos/fichiers>
      Options Indexes FollowSymLinks
      AllowOverride All
      Require all granted
   </Directory>

Redémarrez Apache après avoir effectué des modifications de configuration :

sudo systemctl restart apache2

sudo apache2ctl configtest

Redémarrage d'Apache

Pour appliquer les modifications, redémarrez le service Apache. La commande dépend de votre système d'exploitation :

Pour les systèmes Ubuntu et basés sur Debian :

sudo systemctl restart apache2

Pour les systèmes CentOS et basés sur Red Hat :

sudo systemctl restart httpd

Pour les systèmes plus anciens sans systemd, utilisez :

sudo service apache2 restart

ou

sudo service httpd restart

Vérification de la résolution de l'erreur 403

Après avoir redémarré Apache, testez votre site web :

1. Ouvrez un navigateur web et accédez à votre site.

2. Si vous voyez toujours une erreur 403, videz le cache de votre navigateur ou utilisez un navigateur différent.

3. Vérifiez les logs d'erreur Apache pour de nouveaux messages d'erreur :

   sudo tail -f /var/log/apache2/error.log

   ou

   sudo tail -f /var/log/httpd/error_log

4. Si l'erreur persiste, révisez vos modifications et vérifiez vos fichiers de configuration pour détecter d'éventuelles erreurs.

5. Testez l'accès à différentes parties de votre site web, y compris les sous-répertoires et les fichiers qui étaient inaccessibles auparavant.

6. Si vous avez modifié les paramètres SELinux ou du pare-feu, assurez-vous que ces modifications sont toujours actives après le redémarrage.

<Location /server-status>
    SetHandler server-status
    Require local
</Location>

Si l'erreur 403 est résolue, votre site web devrait être accessible. Surveillez vos logs pour vous assurer qu'aucun nouveau problème ne survient. Si les problèmes persistent, révisez vos modifications ou cherchez de l'aide dans la documentation Apache ou les forums communautaires.

curl -I http://votre-site-web.com