HTTP 403 Forbidden

Qué significa

403 Forbidden significa que el servidor entendió quién eres (o no le importa) y se niega a darte este recurso. Los visitantes lo ven en páginas restringidas por permisos, bloqueo geográfico o un cortafuegos; los propietarios del sitio, por permisos de archivo incorrectos, archivos index ausentes o reglas de seguridad.

Se aplica a: Todos los navegadores, nginx, Apache, IIS, Cloudflare

Cómo solucionar HTTP 403 Forbidden

1. Recarga la página, borra las cookies del sitio y vuelve a iniciar sesión
2. Comprueba que la URL sea correcta; apuntar a un directorio sin archivo index suele devolver 403
3. Desactiva la VPN o el proxy; muchos sitios y cortafuegos bloquean los rangos de VPN conocidos
4. Si crees que deberías tener acceso, contacta con el propietario del sitio indicando la hora y la URL
5. Si eres el propietario del sitio: revisa los permisos de archivo (habitualmente 644 para archivos y 755 para directorios) y que el propietario sea el usuario del servidor web
6. Si eres el propietario del sitio: busca reglas deny en .htaccess, bloques 'deny' o 'location' de nginx y los registros del WAF o de plugins de seguridad (Cloudflare, ModSecurity, Wordfence)
7. Si eres el propietario del sitio: asegúrate de que exista un archivo index o de que el listado de directorios esté desactivado de forma intencionada

Por qué ocurre

Según la RFC 9110, 403 significa que el servidor se niega a autorizar la solicitud. Las fuentes habituales son los permisos del sistema de archivos, las reglas de acceso, los bloqueos por IP o país, las reglas del WAF y la falta de archivos index con el listado desactivado.

Preguntas frecuentes

Errores relacionados