這幾天剛接手一批新做的網(wǎng)站，在訪問網(wǎng)站的時候，會時不時的出現(xiàn)403 Forbidden錯誤，瀏覽器會給出403 Forbidden錯誤提示，在打開Access Error中列出的URL之后, 出現(xiàn)以下錯誤：
403 Forbidden
Access to this resource on the server is denied!
Powered By LiteSpeed Web Server
LiteSpeed Technologies is not responsible for administration and contents of this web site!
403錯誤是網(wǎng)站訪問過程中，常見的錯誤提示。資源不可用，服務(wù)器理解客戶的請求，但拒絕處理它。通常由于服務(wù)器上文件或目錄的權(quán)限設(shè)置導(dǎo)致，比如IIS或者apache設(shè)置了訪問權(quán)限不當(dāng)。一般會出現(xiàn)以下提示：
一、403 forbidden是什么意思？
403 Forbidden是HTTP協(xié)議中的一個狀態(tài)碼(Status Code)?？梢院唵蔚睦斫鉃闆]有權(quán)限訪問此站。該狀態(tài)表示服務(wù)器理解了本次請求但是拒絕執(zhí)行該任務(wù)，該請求不該重發(fā)給服務(wù)器。在HTTP請求的方法不是“HEAD”，并且服務(wù)器想讓客戶端知道為什么沒有權(quán)限的情況下，服務(wù)器應(yīng)該在返回的信息中描述拒絕的理由。在服務(wù)器不想提供任何反饋信息的情況下，服務(wù)器可以用404 Not Found代替403 Forbidden。
二、403錯誤代碼的分類介紹
403.1
403.1錯誤是由于"執(zhí)行"訪問被禁止而造成的，若試圖從目錄中執(zhí)行CGI、ISAPI或其他可執(zhí)行程序，但該目錄不允許執(zhí)行程序時便會出現(xiàn)此種錯誤。
403.2
403.2錯誤是由于"讀取"訪問被禁止而造成的。導(dǎo)致此錯誤是由于沒有可用的默認網(wǎng)頁并且沒有對目錄啟用目錄瀏覽，或者要顯示的HTML網(wǎng)頁所駐留的目錄僅標記為"可執(zhí)行"或"腳本"權(quán)限。
403.3
403.3錯誤是由于"寫入"訪問被禁止而造成的，當(dāng)試圖將文件上載到目錄或在目錄中修改文件，但該目錄不允許"寫"訪問時就會出現(xiàn)此種錯誤。
403.4
403.4錯誤是由于要求SSL而造成的，您必須在要查看的網(wǎng)頁的地址中使用"https"。
403.5
403.5錯誤是由于要求使用128位加密算法的Web瀏覽器而造成的，如果您的瀏覽器不支持128位加密算法就會出現(xiàn)這個錯誤，您可以連接微軟網(wǎng)站進行瀏覽器升級。
403.6
403.6錯誤是由于IP地址被拒絕而造成的。如果服務(wù)器中有不能訪問該站點的IP地址列表，并且您使用的IP地址在該列表中時您就會返回這條錯誤信息。
403.7
403.7錯誤是因為要求客戶證書，當(dāng)需要訪問的資源要求瀏覽器擁有服務(wù)器能夠識別的安全套接字層(SSL) 客戶證書時會返回此種錯誤。
403.8
403.8錯誤是由于禁止站點訪問而造成的，若服務(wù)器中有不能訪問該站點的DNS名稱列表，而您使用的DNS名稱在列表中時就會返回此種信息。請注意區(qū)別403.6與403.8錯誤。
403.9
403.9錯誤是由于連接的用戶過多而造成的，由于Web服務(wù)器很忙，因通訊量過多而無法處理請求時便會返回這條錯誤。
403.10
403.10錯誤是由于無效配置而導(dǎo)致的錯誤，當(dāng)您試圖從目錄中執(zhí)行CGI、ISAPI或其他可執(zhí)行程序，但該目錄不允許執(zhí)行程序時便會返回這條錯誤。
403.11
403.11錯誤是由于密碼更改而導(dǎo)致無權(quán)查看頁面。
403.12
403.12錯誤是由于映射器拒絕訪問而造成的。若要查看的網(wǎng)頁要求使用有效的客戶證書，而您的客戶證書映射沒有權(quán)限訪問該Web站點時就會返回映射器拒絕訪問的錯誤。
403.13
403.13錯誤是由于需要查看的網(wǎng)頁要求使用有效的客戶證書而使用的客戶證書已經(jīng)被吊銷，或者無法確定證書是否已吊銷造成的。
403.14
403.14錯誤Web 服務(wù)器被配置為不列出此目錄的內(nèi)容，拒絕目錄列表。
403.15
403.15錯誤是由于客戶訪問許可過多而造成的，當(dāng)服務(wù)器超出其客戶訪問許可限制時會返回此條錯誤。
403.16
403.16錯誤是由于客戶證書不可信或者無效而造成的。
403.17
403.17錯誤是由于客戶證書已經(jīng)到期或者尚未生效而造成的。
三、導(dǎo)致403錯誤的主要原因
1、你的IP被列入黑名單。
2、你在一定時間內(nèi)過多地訪問此網(wǎng)站（一般是用采集程序），被防火墻拒絕訪問了。
3、網(wǎng)站域名解析到了空間，但空間未綁定此域名。
4、你的網(wǎng)頁腳本文件在當(dāng)前目錄下沒有執(zhí)行權(quán)限。
5、在不允許寫/創(chuàng)建文件的目錄中執(zhí)行了創(chuàng)建/寫文件操作。
6、以http方式訪問需要ssl連接的網(wǎng)址。
7、瀏覽器不支持SSL 128時訪問SSL 128的連接。
8、在身份驗證的過程中輸入了錯誤的密碼。
9、DNS解析錯誤，手動更改DNS服務(wù)器地址。
10、連接的用戶過多，可以過后再試。
11、服務(wù)器繁忙，同一IP地址發(fā)送請求過多，遭到服務(wù)器智能屏蔽。
四、解決403 forbidden錯誤的方法
1、重建dns緩存
對于一些常規(guī)的403 forbidden錯誤，馬海祥建議大家首先要嘗試的就是重建dns緩存，在運行中輸入cmd，然后輸入ipconfig /flushdns即可。如果不行的話，就需要在hosts文件里把主頁解析一下了。
同時，查看是否在網(wǎng)站虛擬目錄中添加默認文檔，一般默認文檔為：index.html；index.asp；index.php；index.jsp；default.htm；default.asp等，如下圖所示：
403 Forbidden錯誤的原因和解決方法
2、修改文件夾安全屬性
用以下命令修改文件夾安全屬性
chcon -R -t httpd_user_content_t public_html/
所用命令解析：
ls -Z -d public_html/
＃顯示文件／目錄的安全語境－Z, --context
Display security context so it fits on most displays. Displays only mode, user, group, security context and file name.-d, --directory
list directory entries instead of contents, and do not dereference symbolic links
chcon -R -t httpd_user_content_t public_html/
＃修改文件／目錄的安全語境-R, --recursive
change files and directories recursively-t, --type
set type TYPE in the target security context
3、關(guān)于apache導(dǎo)致的403 forbidden錯誤的解決辦法
打開apache的配置文件httpd.conf，找到這段代碼：
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
有時候由于配置了php后，這里的“Deny from all”已經(jīng)拒絕了一切連接。把該行改成“allow from all”，修改后的代碼如下，問題解決。
Options FollowSymLinks
AllowOverride None
Order deny,allow
Allow from all
之所以會出現(xiàn)錯誤，是因為大多數(shù)的國外主機在配置Apache的時候啟用了mod_security，也就是開啟了安全檢查，如果提交的信息中包含select , % , bin等關(guān)鍵字，Apache就會禁止，并給出403，404，500等錯誤。
4、關(guān)于HawkHost空間出現(xiàn)403 Forbidden錯誤的解決方法
有的時候在共享服務(wù)器上安裝了Mod security，當(dāng)網(wǎng)址包含有“%”號等其它敏感字符時，就會被Mod security阻止，馬海祥博客曾經(jīng)也出現(xiàn)過此情況。
解決HawkHost 403 Forbidden 錯誤的方法：
在.htaccess文件里添加如下代碼：
SecFilterEngine Off
SecFilterScanPOST Off
直接放在網(wǎng)站的根目錄或者程序運行的目錄下。
5、關(guān)于WordPress導(dǎo)致的403 Forbidden錯誤解決方法
對于一些使用WordPress管理程序搭建的博客來說，就需要修改.htaccess文件，在后面添加上如下內(nèi)容即可，其實就是disable mod_security
SecFilterEngine Off
SecFilterScanPOST Off
另外dedecms的可能還需要再加一條，以讓默認訪問的是index.html文件的DirectoryIndex index.html。
修改.htaccess文件，將文件上傳之后，再重新打開之前出現(xiàn)403 Forbidden的URL就沒有再出現(xiàn)錯誤，直接可以
打開了。
最后說一下：
從SEO的角度來說，常見403返回碼的含義是“forbidden”，搜索引擎會認為當(dāng)前頁面禁止訪問，但也不會刪除，短期內(nèi)會反復(fù)訪問幾次，如果網(wǎng)頁允許訪問，則正常抓取；如果長期返回403，搜索引擎會認為該URL是失效鏈接，將會刪除。因此，建議大家一旦發(fā)現(xiàn)自己的網(wǎng)站出現(xiàn)403錯誤的話，一定要及時的修復(fù)，使其鏈接能夠正常訪問。如果是不需要的頁面，應(yīng)該設(shè)置返回404狀態(tài)碼，按404操作。
