Don't have permission to access

[comph]

Приветствую и прошу помощи - в какую сторону копать?

Вчера внезапно после попытки изменения шаблона в админ панели схватил это:

Forbidden
You don't have permission to access /adm/index.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Буквально пару дней назад все работало без проблем. Но была заморозка хостинга с последующей разморозкой (я может чего то не понимаю но ничего необычного больше не происходило). Техподдержка за разумное время не смогла помочь.
Может кто сталкивался - куда смотреть, из-за чего может быть? Как я понимаю это 100% проблемы хостера?

Заранее благодарствую!

[comph]

Да, права на папку и файл верные. Проблема в том что ничего не менялось с момента того как все работало много лет.
Кроме суспенда хостинга на пол дня. Суспенд это только моя мысль, возможно бредовая. Но техподдержка вчера так и не решила проблему (хостинг Namecheap).

[Татьяна5]

Нет доступа к файлу. Права слетели
6.1. Список терминов - CHMOD

Добавлено спустя 1 час 4 минуты 46 секунд:

после попытки изменения шаблона в админ панели

Править шабоны/стили через админку не рекомендуется, после очистки кеша всё слетит (либо, если файлы перезаписываются, файл может оказаться битым)

[comph]

Все работало прекрасно уже много лет. Дело не в правах - повторюсь, они выставлены верно, проверял, перевыставлял.
Ощущение что что-то запрещает доступ, а вот что - я не силен в настройках серверов. Техподдерка что-то лепетала про "if you will need mod sec to be disabled". Что можете посоветовать? Отключение как я понимаю это не вариант? Куда их направить с их руками ?

[Татьяна5]

права на папку и файл верные

На все папки и файлы? Не лишним будет заново назначить права
Если после переназначения прав не заработает - создать полную копию форума на локалке и проверить, работает ли там. Будет работать - 100% виноват хостинг, нет - сравнивать файлы с файлами из последнего бекапа (где ещё работало)

[Пчелкин]

Но была заморозка хостинга с последующей разморозкой (я может чего то не понимаю но ничего необычного больше не происходило).

Тупо перезагрузить сервак не?

[comph]

Техподдержку просить о рестарте?
Вчера была вот еще какая особенность, я думаю из общего ряда:
стоит Мод Управления рекламой: 1.0.8
И вчера наряду с невозможностью изменения шаблона я не мог создать - удалить - отключить рекламные банеры.
Техи долго что то делали, добились того что заработало (сначала заработало добавление просто картинок, но если добавлять скрипт банера - ругалось, затем заработало все). Но вот с шаблонами они что-то впали в ступор ...

Добавлено спустя 9 минут 10 секунд:
Запись в журнале ошибок которую вижу:
[Sun Nov 23 04:51:10 2014] [error] [client IP] File does not exist: /home/имя/public_html/forum/403.shtml, referer: http://домен/adm/index.php?i=styles&sid ... xt_rows=20

[xisp]

403

Доступ запрещён, а так как файла нет, то отдаётся 404 (не найдено). Трясите хостера по поводу всяких примочек типа для безопасности и защиты от взлома- они часто ломают обычные функции.

[владимир1983]

Почти 100% это проблемы хостера. Спроси что они делали в последнее время. Возможно изменен режим работы php. Возможно тебя без твоего ведома перенесли на другой сервер и из-за различия настроек появились проблемы. Пинай хостера.

Добавлено спустя 40 секунд:
Возможно изменен режим работы apache2.

[comph]

они лопочут мол может отключить mod_security rules
но как я понимаю это не правильно или им лень искать проблему?

[владимир1983]

Речь про modsecurity для apache2?

[xisp]

но как я понимаю это не правильно

От него все проблемы.

[comph]

да, речь о нем

[владимир1983]

Попробуй отключить.

[comph]

Так, короче они добились того что я могу редактировать темплейт шапки и футера. Как я понял в ручную что то внеся в вайтлист.

Но вот что пишут:
The script/command you used was considered as attack by our server.

ModSecurity: [file "/var/cpanel/cwaf/rules/cwaf_03.conf"] [line "1044"] [id "212980"] [msg "COMODO WAF: IE XSS Filters - Attack Detected."]

[data "Matched Data: <link rel=\\x22alternate\\x22 type=\\x22application/atom+xml\\x22 title=\\x22{L_FEED} - {SITENAME}\\x22 href= found within ARGS:template_data: <!DOCTYPE html PUBLIC \\x22-//W3C//DTD XHTML 1.0 Strict//EN\\x22 \\x22http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd\\x22>; <html xmlns=\\x22http://www.w3.org/1999/xhtml\\x22 dir=\\x22{S_CONTENT_DIRECTION}\\x22 lang=\\x22{S_USER_LANG}\\x22 xml:lang=\\x22{S_USER_LANG}\\x22> <head> 1 {SEO_BASE_HREF} <meta http-equiv=\\x22content-type\\x22 content=\\x22text/html; charset=..."] Access denied with code 403 (phase 2). Pattern match "(?i:<LINK[\\\\r +/].{0,}?href[\\\\r +/]{0,}=)" at ARGS:template_data. [hostname "имя хоста"] [uri "/adm/index.php"] [unique_id "VHG@Mse8zJQADowVU2UAAAAR"]

Что за фигня есть мысли? Хостинг воспринимает действия движка форума как атаку?
И почему раньше такой проблемы не было