查詢為ModSecurity阻擋了Google OAuth驗證,在規則 id 「210580」中阻擋了「.profile」字串,目前已先將此規則bypass,測試使用google登入正常。
查到原因為主機更新,Google回傳的網址,被主機的防火牆判定為不安全,所以403(拒絕存取/禁止存取)。※主機已針對此特殊規格, 做安全性調整。
另外,IIS(Internet Information Server)提供了
IP限制的機制
,我們可以限制某些IP不能訪問站點,或限制只有某些IP可以訪問,若該IP被阻止或不再允許範圍,則會出現403錯誤。
※ IIS(Internet Information Server)是微軟伺服器Windows Server上,管理各種電腦網路服務的整合介面,如Web(網站/網頁)、FTP(檔案傳輸)、SMTP(電子郵件)…等,皆由IIS部屬管理。
當然,
重新整理F5是一個不錯的選擇
,若仍然無法進入網站,則建議聯絡網站的主機商,另外在IIS上,403還有其子錯誤代碼。
403子錯誤代碼
在IIS上,403有其他的
子錯誤代碼
,以下為微軟的網際網路資訊服務所反饋,雖然這些代碼不被 IANA(Internet Assigned Numbers Authority)網際網路號碼分配局所認可,但仍可參考。
403.1:禁止執行存取。
403.2:禁止讀取存取。
403.3:禁止寫入存取。
403.4:需要SSR。
403.5:需要128位元SSL。
403.6:IP位址被拒絕。
403.7:需要客戶端憑證。
403.8:拒絕站點存取。
403.9:使用者數過多。
403.10:無效組態。
403.11:密碼更改。
403.12:對應器拒絕存取。
403.13:客戶端憑證被復原。
403.14:拒絕列出目錄。
403.15:客戶端存取授權過多。
403.16:客戶端憑證不被信任或無效。
403.17:客戶端憑證已過期或尚未有效。
403.18:無法執行來自此應用程式池的請求。
403.19:無法為客戶端執行此應用程式池中的CGI。
403.20:認證登入失敗。
403.21:拒絕源存取。
403.22:無限深度被拒絕。
403.502:來自客戶端IP的請求過多;已達到動態IP限制。
清除瀏覽器Cookie和緩存
具有錯誤的頁面可能已經儲存在我們瀏覽器的緩存中,但實際的
網站連結可能已經被更改
,所以可以透過「清除瀏覽器Cookie和緩存」來嘗試解決403錯誤。
如果我們已經嘗試處理,但仍無法獲得解決時,我們可以稍等一段時間再回來,也許在我們嘗試的期間,已經有人正在積極處理這個網站的問題。
聯繫主機或網際網路服務商(ISP)
如果你是網站擁有者,建議直接
與主機或ISP服務商聯繫
,讓他們知道目前所碰到的問題,並協助處理;如果你不是網站的擁有者,那麼網站可能
不適合你的IP或權限
,也許可以聯絡ISP服務商,因為某些公共IP可能會因為某些原因而被阻止。
與403類似,401表示未認證,也就是用戶「沒有必要的憑據」,當網站、網域禁止IP地址時,代碼會顯示401吉表示該特定地址被拒絕訪問網站。
402 Payment Required
這個狀態碼通常不被使用,是為了將來可能的需求而預留的。Google Developers API會使用此狀態碼,在特定開發人員已超過請求的每日限制時。
403 Forbidden
服務器已經理解請求,但是拒絕執行它。
404 Not Found
請求失敗,請求的資源沒有在伺服器上,但允許用戶的後續請求。
405 Method Not Allowed
請求方式不被允許,可能會因為網站伺服器沒有被設定為「從客戶端接受輸入資料」而出現。
406 Not Acceptable
請求的資源內容特性無法滿足請求中的條件,因而無法生成響應實體,不接受改請求。
407 Proxy Authentication Required
與401類似,不過客戶端必須在伺服器上進行身分驗證。
408 Request Timeout
請求超時。
409 Conflict
請求存在衝突,無法處理該請求,如多個同步更新之間的編輯衝突。
410 Gone
表示所請求的資源不再可用,多數伺服器端不會使用此狀態碼,而是直接使用404狀態碼。
411 Length Required
伺服器拒絕在沒有定義Content-Length頭的情況下接受請請求。
412 Precondition Failed
伺服器在驗證Request header字段中給出先決定件時,沒能滿足其中一個或多個。
413 Request Entity Too Large
伺服器拒絕處理當前請求,因請求提交的實體數據大小,超過伺服器願意或能處理的範圍。
414 Request-URI Too Long
表示請求的URL長度超過了伺服器能解釋的長度。
415 Unsupported Media Type
對於當前請求的方法和資源,並非伺服器中可支援的格式,因此請求拒絕。
416 Requested Range Not Satisfiable
客戶端已要求文件的一部份(Byte serving),但伺服器無法提供該部分。
417 Expectation Failed
在Request header的Expect中,指定的預期內容無法被伺服器滿足,或是此伺服器Expect的內容無法被滿足。
421 Misdirected Request
無法產生響應的伺服器。
422 Unprocessable Entity
請求格式正確,但語意錯誤而無法響應。
423 Locked
當前資源被鎖定。
424 Failed Dependency
之前的某個請求發生錯誤,導致當前請求失敗。
425 Too Early
伺服器拒絕處理在Early Data中的請求,規避可能的replay attack網路攻擊。
426 Upgrade Required
客戶端應切換到Upgrade 的Request Header Fields中,給出的不同協定。
428 Precondition Required
原伺服器要求該請求須滿足一定條件。
429 Too Many Requests
使用者在給定的時間內,傳送了太多次的請求。
431 Request Header Fields Too Large
伺服器不願意處理請求,因為一個或多個Request Header Fields過大。
440 Login Time-out
客戶端session逾時失效,需要重新登入。
451 Unavailable For Legal Reasons
因法律原因不可用。當使用者請求某個經政府審核,查詢後方法後認定不合法的來源時,就會顯示451。