Error 403 Forbidden Què és i com solucionar-ho?

L'error 403 Forbidden és un dels codis d'estat HTTP més comuns a la web i sovint causa confusió entre els usuaris i administradors de llocs. En aquest article, explicarem en profunditat què és l'error 403, com detectar-ho i les diferents maneres de solucionar-ho.

Què és lerror 403 Forbidden?

L'error 403 Forbidden indica que el servidor ha rebut la sol·licitud de l'usuari, però es nega a complir-la per restriccions d'accés. Això pot ser degut a diversos factors, com ara permisos de fitxers incorrectes, restriccions al servidor o configuracions de seguretat.

Aquest error pertany a la categoria de codis d'estat 4xx HTTP, que representen errors del client. No obstant això, a diferència de l'error 404 (pàgina no trobada), a l'error 403 el servidor reconeix la pàgina o recurs sol·licitat, però impedeix l'accés.

Causes comunes de l'error 403 Forbidden

Algunes de les raons més comunes per les quals un usuari pot trobar-se amb un error 403 inclouen:

1. Permisos de fitxers i carpetes incorrectes: Si els permisos al servidor no estan configurats correctament, el servidor pot bloquejar l'accés a certs fitxers.
2. Configuracions de .htaccess mal definides: A servidors Apache, un fitxer .htaccess mal configurat pot restringir l'accés a certes pàgines.
3. Restriccions d'IP: Algunes configuracions de seguretat impedeixen que certes adreces IP accedeixin a determinats recursos.
4. Autenticació requerida: Algunes pàgines o directoris poden requerir credencials d'inici de sessió, i si no es proporcionen, es mostrarà un error 403.
5. Bloqueig de contingut per part del host: Alguns proveïdors de allotjament imposen restriccions sobre certs fitxers o directoris.
6. ModSecurity activat: Aquest tallafocs d'aplicacions web pot bloquejar certes sol·licituds si les considera una amenaça per a la seguretat del lloc.

Com detectar lerror 403 Forbidden?

Si un usuari intenta accedir a una pàgina web i rep un missatge com a «403 Forbidden» o «Accés denegat», és evident que s'ha trobat amb aquest error. No obstant això, hi ha maneres més tècniques per detectar la causa exacta del problema.

1. Comprovar el missatge derror

Depenent del servidor web i de la configuració del lloc, el missatge derror 403 pot variar:

• «403 Forbidden – No heu permès per accedir aquest resource.»
• «HTTP Error 403 – Forbidden»
• «Access Denied – No heu permès a veure aquest directori o pàgina.»

2. Revisar la consola del navegador

Per obtenir més detalls tècnics, es pot utilitzar la consola del navegador (F12 a Chrome, Firefox o Edge). A la pestanya Red (Network), es poden veure les sol·licituds HTTP i verificar si hi ha una resposta amb el codi 403.

3. Analitzar els registres del servidor

Els administradors del lloc poden revisar els registres d'accés i els errors del servidor per obtenir informació detallada sobre per què s'està generant l'error. A Apache, aquests registres solen trobar-se a:

/var/log/apache2/access.log
/var/log/apache2/error.log

A Nginx:

/var/log/nginx/access.log
/var/log/nginx/error.log

4. Provar amb diferents dispositius i connexions

Si l'error 403 és degut a una restricció d'IP, provar d'una altra connexió o utilitzar una VPN pot ajudar a confirmar si el problema està relacionat amb l'adreça IP bloquejada.

Com detectar lerror 403?

Si un usuari intenta accedir a una pàgina web i rep un missatge com a «403 Forbidden» o «Accés denegat», és evident que s'ha trobat amb aquest error. No obstant això, hi ha maneres més tècniques per detectar la causa exacta del problema.

1. Comprovar el missatge derror

Depenent del servidor web i de la configuració del lloc, el missatge derror 403 pot variar:

• «403 Forbidden – No heu permès per accedir aquest resource.»
• «HTTP Error 403 – Forbidden»
• «Access Denied – No heu permès a veure aquest directori o pàgina.»

2. Revisar la consola del navegador

Per obtenir més detalls tècnics, es pot utilitzar la consola del navegador (F12 a Chrome, Firefox o Edge). A la pestanya Red (Network), es poden veure les sol·licituds HTTP i verificar si hi ha una resposta amb el codi 403.

3. Provar amb diferents dispositius i connexions

Si l'error 403 és degut a una restricció d'IP, provar d'una altra connexió o utilitzar una VPN pot ajudar a confirmar si el problema està relacionat amb l'adreça IP bloquejada.

Com solucionar l'error 403?

Hi ha diverses solucions per corregir l'error 403 Forbidden, depenent de la causa del problema.

1. Verificar i corregir els permisos de fitxers i carpetes des de FTP

Si l'error es deu a permisos incorrectes, pots corregir-ho accedint al teu servidor mitjançant FTP:

• Obre el teu client FTP (per exemple, FileZilla).
• Navega fins a la carpeta o fitxer que genera l'error.
• Feu clic dret sobre el fitxer o carpeta i seleccioneu «Permisos de fitxer» o «Atributs de fitxer».
• Assegureu-vos que els permisos siguin:
  • Directoris: 755
  • Arxius: 644
• Aplica els canvis i verifica si l'error persisteix.

2. Revisar el fitxer .htaccess

Si l'error està relacionat amb una configuració incorrecta a Apache, podeu corregir-lo de la següent manera:

• Connecta el teu servidor mitjançant FTP.
• Localitza l'arxiu .htaccess a la carpeta principal del lloc.
• Descarrega una còpia de seguretat del fitxer abans de modificar-lo.
• Edita el fitxer i revisa si hi ha regles com Deny from all, que bloquegin l'accés.
• Si no esteu segur de com s'ha de configurar, intenteu reanomenar-lo a .htaccess_backup i proveu si l'error desapareix.

3. Comprovar restriccions d'IP a .htaccess

Si l'error es deu a restriccions d'adreces IP, revisa el contingut del fitxer .htaccess:

• Cerca regles com:Deny from all Allow from 192.168.1.1
• Si la vostra IP no és a la llista d'Allow from, afegiu-la o suprimiu temporalment les restriccions per provar si l'error desapareix.

4. Revisar l'autenticació de l'usuari

Si la pàgina requereix autenticació, assegureu-vos que les credencials ingressades siguin correctes. En alguns casos, l'accés a carpetes protegides amb .htpasswd podria estar restringit si els fitxers d'autenticació han estat mal configurats.

5. Netejar la memòria cau del navegador i galetes

Si recentment heu fet canvis al lloc web i continueu veient l'error 403, proveu esborrant la memòria cau del navegador i les galetes. Això pot ajudar a carregar la versió més recent del lloc sense restriccions prèvies desades al navegador.

Conclusió

L'error 403 Forbidden pot ser frustrant tant per a usuaris com per a administradors de llocs web, però amb una investigació adequada i aplicant les solucions correctes, és possible resoldre'l. Des de revisar permisos de fitxers fins a modificar configuracions al servidor mitjançant FTP, hi ha múltiples maneres d'abordar aquest problema i restaurar l'accés als recursos restringits.