Устранение незапланированных проблем с авторизацией в Битрикс24

Почему возникает?

Ошибка 401 в WordPress вызвана неправильной аутентификацией при обмене данными с хост-сервером WordPress.

Например, есть папка администратора, которая защищена паролем. Если вы его не введете, на страницах входа и админ-части появится сообщение об ошибке.

В некоторых случаях ошибка появится, даже если никакой защиты паролем не будет. Например, плагины безопасности могут заблокировать область администратора во время хакерской атаки.

Другая частая причина – меры безопасности, которые устанавливает хостинг, чтобы защитить ваш сайт. Сообщение об ошибке выводится, когда к странице входа будет слишком много обращений.

В основном ошибка 401 появляется на страницах админки и авторизации. Но также может появиться на всех остальных страницах веб-ресурса.

Необходимо точно определить причину ошибки и устранить ее.

Рассмотрим несколько решений.

Коды ошибки 401: основные внутренние ошибки сервера

Веб-серверы, работающие под управлением Microsoft IIS, могут предоставить дополнительную информацию об ошибке 401 Unauthorized, например:

Временно удалите защиту паролем в админ-части

Это сработает, если если у вас на сайте есть защищенная паролем папка администратора. Возможно, вы забыли пароль или конфигурация вашего сервера изменилась.

Для решения проблемы вспомните, каким образом была установлена защита. Обычно такую услугу предоставляет хостинг. Зайдите в его панель управления и отключите эту функцию.

Если все работает нормально, вы можете повторно включить защиту, создав нового пользователя и пароль.

Очистите кэш брандмауэра

Если вы используете облачный сервис, который предусматривает функцию брандмауэра (например, Sucuri или Cloudflare), то ошибка 401 может быть вызвана тем, что он не может связаться с вашим сайтом.

В настройках сервиса очистите кэш, а затем кеш браузера и плагина на сайте.

Деактивируйте все плагины WordPress

Ошибки в настройках или коде плагина также могут вызвать сообщение об ошибке. Вам нужно будет временно деактивировать все плагины WordPress, чтобы узнать, вызвана ли ошибка одним из них.

Вы можете просто деактивировать плагины WordPress из административной области, перейдя в раздел Плагины.

Еще читайте: Почему возникает ошибка connect timeout.

Переключитесь на тему WordPress по умолчанию

Иногда тема тоже может стать причиной возникновения ошибки. Чтобы это выяснить, временно переключитесь на одну из стандартных тем WordPress. Для этого откройте в админке Внешний вид > Темы.

400 bad request (неверный запрос)

Сервер сообщает, что обнаружена ошибка в синтаксисе запроса к нему, то есть в правилах его написания. Обычно это происходит из-за проблем на устройстве или в браузере, однако есть небольшая вероятность, что всему виной неполадки на самом сервере. Но сначала исходим из того, что сервер здесь ни при чём.

Если вы открыли свой сайт и увидели ошибку 400, то в первую очередь сделайте то, что вы сделали бы в случае посещения любого другого сайта:

1. Проверьте, что адрес страницы написан верно (нет неподходящих символов, нет проблем с регистром букв и отсутствуют пробелы).

2. Посмотрите, происходит ли то же самое в других браузерах. Если нет, то обновите браузер, показывающий ошибку, и очистите куки.

3. Ошибка продолжает появляться? Проверьте устройство антивирусом, затем отключите антивирус и/или брандмауэр, если вредоносная активность не была обнаружена. В случае исчезновения ошибки настройте антивирус / брандмауэр так, чтобы он больше доверял вашему браузеру.

4. Ошибка всё-таки видна во всех браузерах? Обновите компонент .NET Framework, если вы используете компьютер с Windows, затем просканируйте саму Windows на предмет «мусора» и неполадок, обновите необновлённые драйвера и обновите сам Windows. После каждого из этих шагов проверяйте, продолжает ли появляться ошибка.

5. Если всё это не помогло, обратитесь к интернет-провайдеру — возможно, проблема на его стороне.

Теперь разбираемся с ошибкой как администраторы сайта:

1. Обратитесь к хостингу, если ошибка появляется при посещении сайта с других устройств.

403 forbidden (запрещено)

Здесь ситуация схожа с 401-ой ошибкой: не удаётся войти в систему. Но если в том случае система просто не может определить пользователя, то здесь система понимает, кто перед ней, и сознательно не предоставляет доступ.

Что можно сделать?

1. Просто подождать, если ошибка возникла после переноса домена с одного аккаунта хостинга на другой.

2. Уведомление появилось после установки нового плагина? Найдите этот плагин, затем измените его параметры или удалите его.

3. Удостоверьтесь, что в имени индексного файла нет ошибок: index, точка, расширение файла строчными буквами.

4. Также проверьте, что файлы сайта загружены в предназначенную для них папку.

5. Уточните, какие права установлены на папке, где находится запрашиваемый файл или папка. Рекомендуется установить права 744 (выполнять может только владелец) или 755 (выполнять могут и владелец, и пользователи).

6. Посмотрите файл .htaccess на предмет неверно указанных редиректов и излишнего ограничений доступа к файлам.

404 not found (не найдено)

Наверное, самая известная всем ошибка. Она говорит о том, что запрашиваемой страницы нет из-за отсутствия файла с ней или из-за ошибки в URL.

1. Если страница по указанному адресу была удалена случайно, верните её.

2. На сайте имеются ссылки, по которым выдаётся ошибка 404? Удалите их или сделайте редирект 301 в файле .htacсess на подходящую страницу-замену.

3. На будущее создайте свою собственную страницу с 404-ой ошибкой. Оформите её в стиле других страниц сайта, также разместите на ней ссылку на главную страницу и, если потребуется, на другие важные разделы ресурса.

Остались вопросы? Посмотрите ответы на вопросы из нашего раздела FAQ:

Также мы раньше в целом рассказали о кодах состояния сервера, к которым относятся в том числе и коды ошибок.

Свяжитесь с техподдержкой хостинга

Многие хостинговые компании автоматически обнаруживают подозрительную активность на сайтах и блокируют доступ для предотвращения атак.

Эти меры предосторожности иногда затрагивают только область администрирования WordPress, и ваша страница входа может на некоторое время стать недоступной.

Однако, если вы видите ошибку на всех страницах ресурса, обратитесь в техподдержку.

Сотрудники проверят доступ и журналы ошибок, чтобы решить эту проблему.

Нажмите, пожалуйста, на одну из кнопок, чтобы узнать понравилась статья или нет.

Ошибки типа 401 несанкционированного

Следующие сообщения также являются ошибками на стороне клиента и относятся к 401 неавторизованной ошибке: 400 неверный запрос, 403 запрещенный, 404 не найден и 408 тайм-аут запроса.

Устранение незапланированных проблем с авторизацией в битрикс24