403. Права 777, в .htaccess всё в порядке. Куда копать?

Question

[mrantony]

Сайт на Wordpress.
Внезапно пропали все изображения.
При прямом обращении - 403.
На все папки и файлы выставил права 777.
.htaccess удалил.
Заливаю новое изображение - всё ок. Скачиваю через FTP старое - всё ок.
Переношу на другой сервер - всё ок.
Техподдержка говорит - у нас всё ок, ищите у себя.
Помогайте, коллеги - всю голову сломал.

Answer 1

[Валерий Рябошапко]

Внезапно - это после какого действия? Новая тема? Новый плагин?

Помимо .htaccess в корне сайта, ещё один .htaccess может лежать по пути к изображениям. Плюс настройки доступа прописываются в разделе VirtualHost главного конфига Apache (если у Вас есть туда доступ). И да, следуя заветам AlexLIn, посмотрите в логи, там может быть стоящая инфа, хотя при 403 ошибке вряд ли.

P. S. Права 777 - это порочная практика. Когда разберётесь, верните на 644 для файлов и 755 для папок.

Comments

[mrantony]

Сайт не мой, владелец утверждает что более месяца ничего не трогал.
.htaccess один - в подпапках нет.
Доступа к VirtualHost нет.
В логах, конечно, ничего.

P.S. Права такие выставил чтобы уже убедиться, что дело не в них. Потом, конечно, уберу.

[mrantony]

Ну и в ту же папку кладу новое изображение - оно открывается!!!

[Валерий Рябошапко]

mrantony: мистика какая-то. Прямое обращение к изображению - это example.com/uploads/2014/some-image.jpg?

[mrantony]

brinblog.ru/wp-content/uploads/2014/12/mTytJswP-0o.jpg права 777
brinblog.ru/wp-content/uploads/2014/12/bonus1.jpg права 644
Копия сайта: brin.mrhoster.ru/wp-content/uploads/2014/12/mTytJs...

[mrantony]

HTTP/1.1 403 Forbidden
Date: Tue, 24 Mar 2015 23:12:26 GMT
Content-Type: text/html; charset=iso-8859-1
Connection: keep-alive
Set-Cookie: __cfduid=d93754b752b7cd1c3cf281d8c980e46e21427238746; expires=Wed, 23-Mar-16 23:12:26 GMT; path=/; domain=.brinblog.ru; HttpOnly
CF-Cache-Status: REVALIDATED
Server: cloudflare-nginx
CF-RAY: 1cc60f935a9a1a54-VIE

[Валерий Рябошапко]

mrantony: насколько вижу, блокируются только изображения (png, gif, jpeg) из папки wp-content и всех вложенных, причём блокируются на уровне Apache. Кроме того, заметил, что во всех ответах есть заголовок CloudFlare.

Учитывая, что такое появилось недавно, и что новые картинки доступны, могу предположить, что по каким-то хитрым соображениям хостер блокирует доступ с некоторых IP CloudFlare (например, сработал кривой анти-DDoS скрипт или лютуют РосКомЦензура). CloudFlare честно кэширует ошибку 403 и отдаёт браузеру. Новые картинки кэшируются с других IP, поэтому доступны. Проверить даже не знаю как, нужно иметь админский доступ к серверу и его логам. Попробуйте подкинуть эту идею техподдержке, у них наверняка есть соответствующие права.

[mrantony]

Решил проще - снести wp-content и залить заново. На паре файлов попробовал - всё ОК.

[mrantony]

Ну её эту мистику)))

[Валерий Рябошапко]

mrantony: ну не совсем мистика, скорее, трудноуловимый баг. Кстати, как бывший сотрудник техподдержки, советую не верить техподам на слово с первого раза, а пинать из по нескольку раз, особенно если точно уверены, что не верблюд. В худшем случае Вам всё разложат по полочкам и убедят в обратном :-)

[mrantony]

Валерий Рябошапко: Спасибо за уделенное время )

Answer 2

[AlexLIn]

Посмотрите что говорит файл error_loп и access.log
сразу поймете куда копать.

Answer 3

[ShamblerR]

вы скорее всего работали от рута и файлы у вас имеют владельца и группу root:root или отличную от дефйолтной самого сайта. В следствие этого ваш апач попадает в группу доверительных или вообще в последнюю в следствие чего у него не хватает прав.
Поменяйте группу и пользователя на соответствующую вашему сайту
chown -R user:group /ptah
и все