E-post VPS
Felsökning och reparation

403 Forbidden, varför felet uppstår och hur du åtgärdar det

Servern blockerar åtkomsten till sidan

403 Forbidden betyder något annat än 404. Servern hittade det du bad om men vägrar lämna ut det. Problemet ligger alltså inte i adressen utan i vem som får läsa vad. Det begränsar orsakerna till en handfull, och de gås igenom i den här ordningen.

Kort sagt

  • Ta först reda på om felet gäller hela webbplatsen eller en enskild adress.
  • De vanligaste orsakerna är filrättigheter, en saknad indexfil och en regel i ett säkerhetstillägg.
  • Om felet dök upp utan att någon ändrat något, misstänk brandväggen eller en blockerad IP-adress.

1. Hela webbplatsen eller en sida

Öppna startsidan och en undersida. Om bara en adress ger 403 ligger felet i den filen eller katalogen. Om hela webbplatsen är stängd är orsaken en inställning på servernivå, och då lönar det sig att börja från steg 3.

2. Kontrollera filrättigheterna

Servern läser en fil bara om rättigheterna tillåter det. En fungerande grund är 644 för filer och 755 för kataloger. Rättigheterna blir fel oftast efter en migrering eller när filer har kopierats med fel konto. Du ser och rättar dem med ett FTP-program, se vår guide till FTP och SFTP.

3. Läs vad .htaccess säger

Filen .htaccess i webbplatsens rot kan neka åtkomst till en hel katalog. Leta efter rader som Deny from all eller Require all denied. Byt tillfälligt namn på filen till .htaccess-gammal och ladda om sidan. Om felet försvinner kommer det därifrån. I WordPress återställs rätt innehåll enkelt genom att spara permalänkarna på nytt.

4. Saknas indexfilen

Om katalogen saknar index.php eller index.html och kataloglistning inte är tillåten svarar servern med 403. Det är vanligt direkt efter en migrering, när filerna har packats upp i en underkatalog i stället för i roten.

5. Säkerhetstillägg eller brandvägg

Säkerhetstillägg blockerar upprepade inloggningsförsök och misstänkta begäranden. Om din egen IP-adress har hamnat på blockeringslistan ser du 403 medan webbplatsen fungerar för alla andra. Testa via mobilnätet. Om webbplatsen öppnas i telefonen men inte på kontoret är blockeringen bunden till din adress och den tas bort från tilläggets eller serverns lista.

6. Om 403 bara gäller administrationen

Katalogen wp-admin kan vara skyddad separat med lösenord eller IP-begränsning, och då fungerar den publika webbplatsen normalt. Kontrollera katalogskydden i webbhotellets panel innan du letar fel i WordPress.

Vad du inte ska göra

Sätt inte rättigheterna till 777. Det tar bort felet för en stund och öppnar samtidigt webbplatsen för vem som helst som har åtkomst till servern. Om 403 dök upp tillsammans med andra märkliga symtom, läs även vår guide om en hackad webbplats, eftersom filrättigheter ofta skrivs om efter ett intrång.

Om du hellre slipper göra det själv

Vi tar reda på var blockeringen kommer ifrån och öppnar webbplatsen utan att lätta på rättigheterna på säkerhetens bekostnad. Vi svarar samma arbetsdag, och en webbplats som ligger helt nere tas om hand inom ett dygn.

Se hur vi reparerar en trasig webbplats »