访问网站提示403 Forbidden怎么办？

访问网站提示403 Forbidden是怎么回事？403Forbidden是HTTP协议中的一个状态码(StatusCode)。可以简单的理解为没有权限访问此站。该状态表示服务器理解了本次请求但是拒绝执行该任务，该请求不该重发给服务器。在HTTP请求的方法不是“HEAD”，并且服务器想让客户端知道为什么没有权限的情况下，服务器应该在返回的信息中描述拒绝的理由。在服务器不想提供任何反馈信息的情况下，服务器可以用404NotFound代替403Forbidden。

访问网站时出现403 Forbidden错误的原因，Forbidden的意思就是被禁止访问的意思，就是说没有权限访问此站。访问网站时出现403 Forbidden错误的原因有以下几个方面：
1. 在一定时间内过多地访问此网站，被防火墙拒绝访问了;换个时间段访问即可；
2. 网站域名解析到了空间，但空间未绑定此域名;联系网站空间供应商解决；
3. 网页脚本文件在当前目录下没有执行权限;联系技术人员，进行相关调试；
4. 在不允许写/创建;文件的目录中执行了创建/写文件操作;
5. 以http方式访问需要ssl连接的网址;
6. 浏览器不支持SSL 128时访问SSL 128的连接;
7. 连接的用户过多，可以过后再试;
8. 在身份验证的过程中输入了错误的密码；输入正确密码即可解决

还有一种可能，应该是你所在的IP地址段被对方(服务器)的动态防火墙的列入黑名单了。

通常，你所在的IP段落内可能有僵尸主机短时间内对网站发动DDOS或者是恶意采集会触发黑名单规则。

 二、403错误代码的分类介绍

403.1

403.1错误是由于"执行"访问被禁止而造成的，若试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会出现此种错误。

403.2

403.2错误是由于"读取"访问被禁止而造成的。导致此错误是由于没有可用的默认网页并且没有对目录启用目录浏览，或者要显示的HTML网页所驻留的目录仅标记为"可执行"或"脚本"权限。

403.3

403.3错误是由于"写入"访问被禁止而造成的，当试图将文件上载到目录或在目录中修改文件，但该目录不允许"写"访问时就会出现此种错误。

403.4

403.4错误是由于要求SSL而造成的，您必须在要查看的网页的地址中使用"https"。

403.5

403.5错误是由于要求使用128位加密算法的Web浏览器而造成的，如果您的浏览器不支持128位加密算法就会出现这个错误，您可以连接微软网站进行浏览器升级。

403.6

403.6错误是由于IP地址被拒绝而造成的。如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。

403.7

403.7错误是因为要求客户证书，当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层(SSL)客户证书时会返回此种错误。

403.8

403.8错误是由于禁止站点访问而造成的，若服务器中有不能访问该站点的DNS名称列表，而您使用的DNS名称在列表中时就会返回此种信息。请注意区别403.6与403.8错误。

403.9

403.9错误是由于连接的用户过多而造成的，由于Web服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。

403.10

403.10错误是由于无效配置而导致的错误，当您试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会返回这条错误。

403.11

403.11错误是由于密码更改而导致无权查看页面。

403.12

403.12错误是由于映射器拒绝访问而造成的。若要查看的网页要求使用有效的客户证书，而您的客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。

403.13

403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。

403.14

403.14错误Web服务器被配置为不列出此目录的内容，拒绝目录列表。

403.15

403.15错误是由于客户访问许可过多而造成的，当服务器超出其客户访问许可限制时会返回此条错误。

403.16

403.16错误是由于客户证书不可信或者无效而造成的。

403.17

403.17错误是由于客户证书已经到期或者尚未生效而造成的。

    三、导致403错误的主要原因

1、你的IP被列入黑名单。

2、你在一定时间内过多地访问此网站（一般是用采集程序），被防火墙拒绝访问了。

3、网站域名解析到了空间，但空间未绑定此域名。

4、你的网页脚本文件在当前目录下没有执行权限。

5、在不允许写/创建文件的目录中执行了创建/写文件操作。

6、以http方式访问需要ssl连接的网址。

7、浏览器不支持SSL128时访问SSL128的连接。

8、在身份验证的过程中输入了错误的密码。

9、DNS解析错误，手动更改DNS服务器地址。

10、连接的用户过多，可以过后再试。

11、服务器繁忙，同一IP地址发送请求过多，遭到服务器智能屏蔽。

 四、解决403forbidden错误的方法

1、重建dns缓存

对于一些常规的403forbidden错误，马海祥建议大家首先要尝试的就是重建dns缓存，在运行中输入cmd，然后输入ipconfig/flushdns即可。如果不行的话，就需要在hosts文件里把主页解析一下了。

同时，查看是否在网站虚拟目录中添加默认文档，一般默认文档为：index.html；index.asp；index.php；index.jsp；default.htm；default.asp等，如下图所示：

403Forbidden错误的原因和解决方法-马海祥博客

2、修改文件夹安全属性

用以下命令修改文件夹安全属性

chcon-R-thttpd_user_content_tpublic_html/

所用命令解析：

ls-Z-dpublic_html/

＃显示文件／目录的安全语境－Z,--context

Displaysecuritycontextsoitfitsonmostdisplays.Displaysonlymode,user,group,securitycontextandfilename.-d,--directory

listdirectoryentriesinsteadofcontents,anddonotdereferencesymboliclinks

chcon-R-thttpd_user_content_tpublic_html/

＃修改文件／目录的安全语境-R,--recursive

changefilesanddirectoriesrecursively-t,--type

settypeTYPEinthetargetsecuritycontext

3、关于apache导致的403forbidden错误的解决办法

打开apache的配置文件httpd.conf，找到这段代码：

OptionsFollowSymLinks

AllowOverrideNone

Orderdeny,allow

Denyfromall

有时候由于配置了php后，这里的“Denyfromall”已经拒绝了一切连接。把该行改成“allowfromall”，修改后的代码如下，问题解决。

OptionsFollowSymLinks

AllowOverrideNone

Orderdeny,allow

Allowfromall

之所以会出现错误，是因为大多数的国外主机在配置Apache的时候启用了mod_security，也就是开启了安全检查，如果提交的信息中包含select,%,bin等关键字，Apache就会禁止，并给出403，404，500等错误。

4、关于HawkHost空间出现403Forbidden错误的解决方法

有的时候在共享服务器上安装了Modsecurity，当网址包含有“%”号等其它敏感字符时，就会被Modsecurity阻止，马海祥博客曾经也出现过此情况。

解决HawkHost403Forbidden错误的方法：

在.htaccess文件里添加如下代码：

SecFilterEngineOff

SecFilterScanPOSTOff

直接放在网站的根目录或者程序运行的目录下。

5、关于WordPress导致的403Forbidden错误解决方法

对于一些使用WordPress管理程序搭建的博客来说，就需要修改.htaccess文件，在后面添加上如下内容即可，其实就是disablemod_security

SecFilterEngineOff

SecFilterScanPOSTOff

另外dedecms的可能还需要再加一条，以让默认访问的是index.html文件的DirectoryIndexindex.html。

修改.htaccess文件，将文件上传之后，再重新打开之前出现403Forbidden的URL就没有再出现错误，直接可以打开了。

    总结：

从SEO的角度来说，常见403返回码的含义是“forbidden”，搜索引擎会认为当前页面禁止访问，但也不会删除，短期内会反复访问几次，如果网页允许访问，则正常抓取；如果长期返回403，搜索引擎会认为该URL是失效链接，将会删除。因此，建议大家一旦发现自己的网站出现403错误的话，一定要及时的修复，使其链接能够正常访问。如果是不需要的页面，应该设置返回404状态码，按404操作。