Les liens Facebook de mon site sont résolus en 403

Question

Salut, je suis confronté à un problème super étrange.
Chaque fois que je poste des liens vers mon site sur Facebook, ils apparaissent comme Interdit.
Le site lui-même fonctionne très bien et je n'ai pas vu cela lors de la liaison sur d'autres sites.
Cela peut-il être une mauvaise configuration du serveur? Des idées sur où regarder?

voici quelques Info:
J'ai un serveur dédié exécutant WHM 11.25.0
j'ai 2 sites hébergés ici en utilisant cPanel 11.25.0

l'erreur msg:

Interdit

Vous n'avez pas l'autorisation pour accéder à /blog/deepwater-horizon-11/sur ce serveur .

En outre, une erreur 404 introuvable a été rencontrée tandis que en essayant d'utiliser un ErrorDocument à gérer la demande.

---

Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8i DAV/2 mod_auth_passthrough/2,1 mod_bwlimited/1,4 FrontPage/5.0.2.2635 serveur à www.offshoreinjuries.com Port 80

MISE à JOUR:
Voici un lien exemple si elle aide. (Avis aller à la page liée travaille directement bien)
http://www.facebook.com/l.php?u=http%3A%2F%2Fwww.offshoreinjuries.com%2Fblog%2Fdeepwater-horizon-11%2F&h=834ea

UPDATE et REPONSE:
trouvé le problème et a ajouté une réponse complète ci-dessous.

Answer 1

J'ai finalement réussi à aller au fond de ce comportement.
Les paramètres mod_security par défaut de mon hôte, HostGator, incluent un ensemble de listes blanches et de listes noires.Après avoir inspecté ceux-ci, j'ai trouvé .facebook.com/l.php sur la liste noire. L12ph l.php est une page d'emballage qui fournit un avertissement que vous quittez facebook. Comme je le comprends depuis que cela peut être facilement exploité, HostGator a choisi de blacklister essentiellement tous les liens Facebook sortants.

J'ai corrigé mon problème en supprimant .facebook.com/l.php de la liste noire de mod_security, mais j'aurais aussi pu réinitialiser mes paramètres de mod_security à Default (vs la configuration de HostGator) via un simple clic dans WHM.

Answer 2

Vous devez avoir une règle quelque part qui lit HTTP_REFERER et rejette les liens entrants de Facebook. Sérieusement. C'est ce qui se passe entre les lignes:

no referrer

telnet www.offshoreinjuries.com 80 
HEAD /blog/deepwater-horizon-11/ HTTP/1.1 
Host: www.offshoreinjuries.com 

    HTTP/1.1 200 OK 
    Date: Fri, 28 May 2010 09:19:45 GMT 
    Server: Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8i DAV/2 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 
    X-Powered-By: PHP/5.2.12 
    X-Pingback: http://www.offshoreinjuries.com/blog/xmlrpc.php 
    Content-Type: text/html; charset=UTF-8 

200 OK, bien.

Facebook referrer

telnet www.offshoreinjuries.com 80 
HEAD /blog/deepwater-horizon-11/ HTTP/1.1 
Host: www.offshoreinjuries.com 
Referer: http://www.facebook.com/l.php?u=http%3A%2F%2Fwww.offshoreinjuries.com%2Fblog%2Fdeepwater-horizon-11%2F&h=834ea 

    HTTP/1.1 403 Forbidden 
    Date: Fri, 28 May 2010 09:21:04 GMT 
    Server: Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8i DAV/2 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 
    Content-Type: text/html; charset=iso-8859-1 

403 Interdit, mauvais.

Toute autre referrer

telnet www.offshoreinjuries.com 80 
HEAD /blog/deepwater-horizon-11/ HTTP/1.1 
Host: www.offshoreinjuries.com 
Referer: http://alvaro.es/ 

    HTTP/1.1 200 OK 
    Date: Fri, 28 May 2010 09:20:36 GMT 
    Server: Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8i DAV/2 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 
    X-Powered-By: PHP/5.2.12 
    X-Pingback: http://www.offshoreinjuries.com/blog/xmlrpc.php 
    Content-Type: text/html; charset=UTF-8 

200 OK à nouveau.

Votre serveur rejette activement les visiteurs de Facebook.