一、403 forbidden是什么意思?

403 Forbidden是HTTP協(xié)議中的一個(gè)狀態(tài)碼(Status Code)。可以簡(jiǎn)單的理解為沒(méi)有權(quán)限訪問(wèn)此站。該狀態(tài)表示服務(wù)器理解了本次請(qǐng)求但是拒絕執(zhí)行該任務(wù)，該請(qǐng)求不該重發(fā)給服務(wù)器。在HTTP請(qǐng)求的方法不是“HEAD”，并且服務(wù)器想讓客戶端知道為什么沒(méi)有權(quán)限的情況下，服務(wù)器應(yīng)該在返回的信息中描述拒絕的理由。在服務(wù)器不想提供任何反饋信息的情況下，服務(wù)器可以用404 Not Found代替403 Forbidden。

二、403錯(cuò)誤代碼的分類(lèi)介紹

403.1

403.1錯(cuò)誤是由于"執(zhí)行"訪問(wèn)被禁止而造成的，若試圖從目錄中執(zhí)行CGI、ISAPI或其他可執(zhí)行程序，但該目錄不允許執(zhí)行程序時(shí)便會(huì)出現(xiàn)此種錯(cuò)誤。

403.2

403.2錯(cuò)誤是由于"讀取"訪問(wèn)被禁止而造成的。導(dǎo)致此錯(cuò)誤是由于沒(méi)有可用的默認(rèn)網(wǎng)頁(yè)并且沒(méi)有對(duì)目錄啟用目錄瀏覽，或者要顯示的HTML網(wǎng)頁(yè)所駐留的目錄僅標(biāo)記為"可執(zhí)行"或"腳本"權(quán)限。

403.3

403.3錯(cuò)誤是由于"寫(xiě)入"訪問(wèn)被禁止而造成的，當(dāng)試圖將文件上載到目錄或在目錄中修改文件，但該目錄不允許"寫(xiě)"訪問(wèn)時(shí)就會(huì)出現(xiàn)此種錯(cuò)誤。

403.4

403.4錯(cuò)誤是由于要求SSL而造成的，您必須在要查看的網(wǎng)頁(yè)的地址中使用"https"。

403.5

403.5錯(cuò)誤是由于要求使用128位加密算法的Web瀏覽器而造成的，如果您的瀏覽器不支持128位加密算法就會(huì)出現(xiàn)這個(gè)錯(cuò)誤，您可以連接微軟網(wǎng)站進(jìn)行瀏覽器升級(jí)。

403.6

403.6錯(cuò)誤是由于IP地址被拒絕而造成的。如果服務(wù)器中有不能訪問(wèn)該站點(diǎn)的IP地址列表，并且您使用的IP地址在該列表中時(shí)您就會(huì)返回這條錯(cuò)誤信息。

403.7

403.7錯(cuò)誤是因?yàn)橐罂蛻糇C書(shū)，當(dāng)需要訪問(wèn)的資源要求瀏覽器擁有服務(wù)器能夠識(shí)別的安全套接字層(SSL) 客戶證書(shū)時(shí)會(huì)返回此種錯(cuò)誤。

403.8

403.8錯(cuò)誤是由于禁止站點(diǎn)訪問(wèn)而造成的，若服務(wù)器中有不能訪問(wèn)該站點(diǎn)的DNS名稱(chēng)列表，而您使用的DNS名稱(chēng)在列表中時(shí)就會(huì)返回此種信息。請(qǐng)注意區(qū)別403.6與403.8錯(cuò)誤。

403.9

403.9錯(cuò)誤是由于連接的用戶過(guò)多而造成的，由于Web服務(wù)器很忙，因通訊量過(guò)多而無(wú)法處理請(qǐng)求時(shí)便會(huì)返回這條錯(cuò)誤。

403.10

403.10錯(cuò)誤是由于無(wú)效配置而導(dǎo)致的錯(cuò)誤，當(dāng)您試圖從目錄中執(zhí)行CGI、ISAPI或其他可執(zhí)行程序，但該目錄不允許執(zhí)行程序時(shí)便會(huì)返回這條錯(cuò)誤。

403.11

403.11錯(cuò)誤是由于密碼更改而導(dǎo)致無(wú)權(quán)查看頁(yè)面。

403.12

403.12錯(cuò)誤是由于映射器拒絕訪問(wèn)而造成的。若要查看的網(wǎng)頁(yè)要求使用有效的客戶證書(shū)，而您的客戶證書(shū)映射沒(méi)有權(quán)限訪問(wèn)該Web站點(diǎn)時(shí)就會(huì)返回映射器拒絕訪問(wèn)的錯(cuò)誤。

403.13

403.13錯(cuò)誤是由于需要查看的網(wǎng)頁(yè)要求使用有效的客戶證書(shū)而使用的客戶證書(shū)已經(jīng)被吊銷(xiāo)，或者無(wú)法確定證書(shū)是否已吊銷(xiāo)造成的。

403.14

403.14錯(cuò)誤Web 服務(wù)器被配置為不列出此目錄的內(nèi)容，拒絕目錄列表。

403.15

403.15錯(cuò)誤是由于客戶訪問(wèn)許可過(guò)多而造成的，當(dāng)服務(wù)器超出其客戶訪問(wèn)許可限制時(shí)會(huì)返回此條錯(cuò)誤。

403.16

403.16錯(cuò)誤是由于客戶證書(shū)不可信或者無(wú)效而造成的。

403.17

403.17錯(cuò)誤是由于客戶證書(shū)已經(jīng)到期或者尚未生效而造成的。

三、導(dǎo)致403錯(cuò)誤的主要原因

1、你的IP被列入黑名單。

2、你在一定時(shí)間內(nèi)過(guò)多地訪問(wèn)此網(wǎng)站(一般是用采集程序)，被防火墻拒絕訪問(wèn)了。

3、網(wǎng)站域名解析到了空間，但空間未綁定此域名。

4、你的網(wǎng)頁(yè)腳本文件在當(dāng)前目錄下沒(méi)有執(zhí)行權(quán)限。

5、在不允許寫(xiě)/創(chuàng)建文件的目錄中執(zhí)行了創(chuàng)建/寫(xiě)文件操作。

6、以http方式訪問(wèn)需要ssl連接的網(wǎng)址。

7、瀏覽器不支持SSL 128時(shí)訪問(wèn)SSL 128的連接。

8、在身份驗(yàn)證的過(guò)程中輸入了錯(cuò)誤的密碼。

9、DNS解析錯(cuò)誤，手動(dòng)更改DNS服務(wù)器地址。

10、連接的用戶過(guò)多，可以過(guò)后再試。

11、服務(wù)器繁忙，同一IP地址發(fā)送請(qǐng)求過(guò)多，遭到服務(wù)器智能屏蔽。

四、解決403 forbidden錯(cuò)誤的方法

1、重建dns緩存

對(duì)于一些常規(guī)的403 forbidden錯(cuò)誤，馬海祥建議大家首先要嘗試的就是重建dns緩存，在運(yùn)行中輸入cmd，然后輸入ipconfig /flushdns即可。如果不行的話，就需要在hosts文件里把主頁(yè)解析一下了。

同時(shí)，查看是否在網(wǎng)站虛擬目錄中添加默認(rèn)文檔，一般默認(rèn)文檔為：index.html;index.asp;index.php;index.jsp;default.htm;default.asp等，如下圖所示：

403 Forbidden錯(cuò)誤的原因和解決方法-馬海祥博客

2、修改文件夾安全屬性

用以下命令修改文件夾安全屬性

chcon -R -t httpd_user_content_t public_html/

所用命令解析：

ls -Z -d public_html/

#顯示文件/目錄的安全語(yǔ)境-Z, --context

Display security context so it fits on most displays. Displays only mode, user, group, security context and file name.-d, --directory

list directory entries instead of contents, and do not dereference symbolic links

chcon -R -t httpd_user_content_t public_html/

#修改文件/目錄的安全語(yǔ)境-R, --recursive

change files and directories recursively-t, --type

set type TYPE in the target security context

3、關(guān)于apache導(dǎo)致的403 forbidden錯(cuò)誤的解決辦法

打開(kāi)apache的配置文件httpd.conf，找到這段代碼：

Options FollowSymLinks

AllowOverride None

Order deny,allow

Deny from all

有時(shí)候由于配置了php后，這里的“Deny from all”已經(jīng)拒絕了一切連接。把該行改成“allow from all”，修改后的代碼如下，問(wèn)題解決。

Options FollowSymLinks

AllowOverride None

Order deny,allow

Allow from all

之所以會(huì)出現(xiàn)錯(cuò)誤，是因?yàn)榇蠖鄶?shù)的國(guó)外主機(jī)在配置Apache的時(shí)候啟用了mod_security，也就是開(kāi)啟了安全檢查，如果提交的信息中包含select , % , bin等關(guān)鍵字，Apache就會(huì)禁止，并給出403，404，500等錯(cuò)誤。

4、關(guān)于HawkHost空間出現(xiàn)403 Forbidden錯(cuò)誤的解決方法

有的時(shí)候在共享服務(wù)器上安裝了Mod security，當(dāng)網(wǎng)址包含有“%”號(hào)等其它敏感字符時(shí)，就會(huì)被Mod security阻止，馬海祥博客曾經(jīng)也出現(xiàn)過(guò)此情況。

解決HawkHost 403 Forbidden 錯(cuò)誤的方法：

在.htaccess文件里添加如下代碼：

SecFilterEngine Off

SecFilterScanPOST Off

直接放在網(wǎng)站的根目錄或者程序運(yùn)行的目錄下。

5、關(guān)于WordPress導(dǎo)致的403 Forbidden錯(cuò)誤解決方法

對(duì)于一些使用WordPress管理程序搭建的博客來(lái)說(shuō)，就需要修改.htaccess文件，在后面添加上如下內(nèi)容即可，其實(shí)就是disable mod_security

SecFilterEngine Off

SecFilterScanPOST Off

另外dedecms的可能還需要再加一條，以讓默認(rèn)訪問(wèn)的是index.html文件的DirectoryIndex index.html。

修改.htaccess文件，將文件上傳之后，再重新打開(kāi)之前出現(xiàn)403 Forbidden的URL就沒(méi)有再出現(xiàn)錯(cuò)誤，直接可以

打開(kāi)了。

最后說(shuō)一下：

從SEO的角度來(lái)說(shuō)，常見(jiàn)403返回碼的含義是“forbidden”，搜索引擎會(huì)認(rèn)為當(dāng)前頁(yè)面禁止訪問(wèn)，但也不會(huì)刪除，短期內(nèi)會(huì)反復(fù)訪問(wèn)幾次，如果網(wǎng)頁(yè)允許訪問(wèn)，則正常抓取;如果長(zhǎng)期返回403，搜索引擎會(huì)認(rèn)為該URL是失效鏈接，將會(huì)刪除。因此，建議大家一旦發(fā)現(xiàn)自己的網(wǎng)站出現(xiàn)403錯(cuò)誤的話，一定要及時(shí)的修復(fù)，使其鏈接能夠正常訪問(wèn)。如果是不需要的頁(yè)面，應(yīng)該設(shè)置返回404狀態(tài)碼，按404操作。