Qué es el error 403
Es como llegar a la puerta de un edificio y que el guardia te diga «sé quién eres, pero no puedes entrar»: la petición llega bien, pero el servidor decide bloquearla a propósito, a diferencia de un error 404, donde la página simplemente no existe. Técnicamente es el código HTTP 403 Forbidden.
Cómo funciona
- El visitante o un bot intenta acceder a una URL de tu web.
- El servidor identifica la petición, pero una regla (permisos de archivos, un firewall, un plugin de seguridad, una entrada de configuración) decide denegarla antes de mostrar nada.
- En vez de la página, se devuelve el código 403 junto con una página de error genérica.
Ejemplo
Un despacho de abogados con web corporativa en Madrid cambió los permisos de varios archivos durante una limpieza. La carpeta de imágenes quedó con permisos demasiado restrictivos, y el tema empezó a dar 403 cada vez que intentaba mostrar el logo. Se corrigieron los permisos y la web volvió a cargar con normalidad.
Señales de que te afecta
- Ves «403 Forbidden» o «Acceso denegado» en vez de tu web, o en una parte concreta de ella.
- Solo falla una sección (por ejemplo imágenes o el panel de administración), no toda la web.
- Ha habido un cambio reciente de hosting, de plugin de seguridad o de permisos de archivos.
- El error aparece solo para ciertos visitantes o países, pero no para ti.
- wp-admin da 403 aunque el resto de la web cargue bien.
Cómo lo resolvemos
Identificamos si el bloqueo viene de permisos de archivos, de una regla del firewall o de un plugin de seguridad mal configurado, y lo ajustamos sin dejar la web expuesta. Lo cubrimos en nuestro servicio de reparación de WordPress.
Preguntas frecuentes
¿Un error 403 significa que me han hackeado?
No necesariamente. La causa más habitual son permisos de archivos mal configurados o una regla de seguridad demasiado estricta, no un ataque. Aun así conviene descartarlo si el error apareció sin ningún cambio previo de tu parte.
¿Por qué solo me pasa a mí, o solo en ciertos países?
Algunos firewalls o plugins de seguridad bloquean por país o por IP para frenar bots, y a veces bloquean también a visitantes legítimos por error. Revisamos esas reglas si es tu caso.
¿Es lo mismo que un error 401?
No. El 401 pide que te identifiques porque no sabe quién eres; el 403 ya sabe quién eres y aun así deniega el acceso. Lo explicamos en la ficha de error 401.