Error 403 Forbidden (acceso prohibido)

Qué está pasando

Cada archivo y carpeta de tu sitio tiene reglas de quién puede verlo. Si esas reglas, o alguna capa de seguridad, impiden que el visitante lo abra, el servidor responde con 403. Las causas más frecuentes son:

• Permisos de archivos o carpetas incorrectos, por ejemplo tras una migración o una restauración.
• El archivo `.htaccess` (un archivo de reglas del servidor) con una línea que bloquea el acceso.
• Un bloqueo de seguridad, ya sea del hosting, de un firewall o de un plugin de seguridad, que tomó a un visitante o una dirección IP como sospechosa.
• Falta una página de inicio en la carpeta (por ejemplo, no hay un archivo index) y el servidor no deja listar el contenido.
• Un servicio intermedio (como un firewall o una protección contra ataques) que rechaza ciertas visitas.

También puede aparecer solo para algunos visitantes, según su ubicación o su dirección IP.

Qué puedes hacer tú ahora

1. Comprueba si ocurre para todos o solo para ti. Pide a otra persona que abra la página desde otra red, o prueba desde tu celular con datos móviles.
2. Anota en qué dirección aparece: toda la página o solo una parte (por ejemplo, el panel de administración).
3. Piensa qué cambió antes del error: una migración, una actualización, un plugin de seguridad nuevo.
4. Revisa si un plugin de seguridad te bloqueó y si puedes liberar tu dirección desde su panel.
5. Pregunta a tu hosting si hay algún bloqueo en tu cuenta o en tu dirección IP; quien cobra el hosting da soporte del servidor.
6. Si tienes un respaldo reciente, ten a mano cuándo se hizo, por si hace falta volver atrás.

Qué NO hacer

• No pongas los permisos de todas las carpetas en "abierto para todos" como atajo: abre una puerta a problemas de seguridad.
• No borres el `.htaccess` sin guardar una copia; puede contener reglas que el sitio necesita.
• No desactives la seguridad del sitio para "ver si es eso" y la dejes así.
• No ignores el error si sale a muchos visitantes.

Cuándo conviene pedir ayuda

Pide ayuda si el error es para todos, si apareció tras una migración o una actualización, o si no tienes acceso al panel del hosting para revisar permisos y reglas.

En Blue Ark revisamos tu caso. Como el sistema suele ser ajeno o desconocido, primero se hace un diagnóstico con tarifa fija; si aparece algo imprevisto, te avisamos y cotizamos antes de seguir. Cada cotización dice qué incluye, qué no y qué se entrega.