HTTP 403 Forbidden

Che cosa significa

Il 403 Forbidden significa che il server ha capito chi sei (o non gli importa) e rifiuta di fornirti questa risorsa. I visitatori lo vedono su pagine limitate da permessi, blocchi geografici o firewall; i proprietari dei siti lo ottengono per permessi dei file errati, file index mancanti o regole di sicurezza.

Si applica a: Tutti i browser, nginx, Apache, IIS, Cloudflare

Come risolvere HTTP 403 Forbidden

1. Ricarica la pagina, poi cancella i cookie del sito e accedi di nuovo
2. Verifica che l'URL sia corretto: puntare a una directory senza file index spesso restituisce 403
3. Disattiva VPN o proxy: molti siti e firewall bloccano gli intervalli di IP delle VPN note
4. Se pensi di avere diritto all'accesso, contatta il proprietario del sito indicando orario e URL
5. Se gestisci il sito: controlla i permessi dei file (di solito 644 per i file e 755 per le directory) e la proprietà da parte dell'utente del web server
6. Se gestisci il sito: cerca regole deny in .htaccess, blocchi 'deny' o 'location' di nginx e i log di WAF e plugin di sicurezza (Cloudflare, ModSecurity, Wordfence)
7. Se gestisci il sito: assicurati che esista un file index oppure che l'elenco delle directory sia disattivato intenzionalmente

Perché succede

Secondo la RFC 9110, il 403 indica che il server rifiuta di autorizzare la richiesta. Le fonti più comuni sono permessi del filesystem, regole di accesso, blocchi per IP o paese, regole WAF e file index mancanti con elenco delle directory disattivato.

Domande frequenti

Errori correlati