无处不在,搜你所想

许多网站管理员应该遇到过这种情况。当访问一个网站，有时会有一个403Forbidden错误。在打开Access Error中列出的URL之后, 显示下面的提示代码：
　　403 Forbidden
　　Access to this resource on the server is denied!
　　Powered By LiteSpeed Web Server
　　LiteSpeed Technologies is not responsible for administration and contents of this web site!
　　如果出现此错误，请不要担心，因为403错误是网站访问期间常见的错误消息。这个错误的原因是资源不可用，我们的服务器理解客户端的请求，但是拒绝处理它。这通常是由于服务器上文件或目录的权限设置(如IIS或apache设置了不适当的访问权限)造成的。通常会出现以下提示:

　　一、首先，让我们首先理解:403 forbidden是什么意思?
　　403 Forbidden是HTTP协议中的状态码。它可以简单地理解为没有访问这个站点的权限。此状态指示服务器理解请求，但拒绝执行任务，请求不应重新发送给服务器。如果HTTP请求方法不是“HEAD”，并且服务器希望客户机知道为什么没有权限，那么服务器应该在返回的消息中描述拒绝的原因。如果服务器不想提供任何反馈，可以用404 not Found替换403 Forbidden。
　　二、403错误代码的分类介绍
　　403.1
　　403.1错误是由于"执行"访问被禁止而造成的，若试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会出现此种错误。
　　403.2
　　403.2错误是由于"读取"访问被禁止而造成的。导致此错误是由于没有可用的默认网页并且没有对目录启用目录浏览，或者要显示的HTML网页所驻留的目录仅标记为"可执行"或"脚本"权限。
　　403.3
　　403.3错误是由于"写入"访问被禁止而造成的，当试图将文件上载到目录或在目录中修改文件，但该目录不允许"写"访问时就会出现此种错误。
　　403.4
　　403.4错误是由于要求SSL而造成的，您必须在要查看的网页的地址中使用"https"。
　　403.5
　　403.5错误是由于要求使用128位加密算法的Web浏览器而造成的，如果您的浏览器不支持128位加密算法就会出现这个错误，您可以连接微软网站进行浏览器升级。
　　403.6
　　403.6错误是由于IP地址被拒绝而造成的。如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。
　　403.7
　　403.7错误是因为要求客户证书，当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层(SSL) 客户证书时会返回此种错误。
　　403.8
　　403.8错误是由于禁止站点访问而造成的，若服务器中有不能访问该站点的DNS名称列表，而您使用的DNS名称在列表中时就会返回此种信息。请注意区别403.6与403.8错误。
　　403.9
　　403.9错误是由于连接的用户过多而造成的，由于Web服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。
　　403.10
　　403.10错误是由于无效配置而导致的错误，当您试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会返回这条错误。
　　403.11
　　403.11错误是由于密码更改而导致无权查看页面。
　　403.12
　　403.12错误是由于映射器拒绝访问而造成的。若要查看的网页要求使用有效的客户证书，而您的客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。
　　403.13
　　403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。
　　403.14
　　403.14错误Web 服务器被配置为不列出此目录的内容，拒绝目录列表。
　　403.15
　　403.15错误是由于客户访问许可过多而造成的，当服务器超出其客户访问许可限制时会返回此条错误。
　　403.16
　　403.16错误是由于客户证书不可信或者无效而造成的。
　　403.17
　　403.17错误是由于客户证书已经到期或者尚未生效而造成的。
　　三、导致403错误的主要原因
　　1、你的IP被列入黑名单。
　　2、你在一定时间内过多地访问此网站(一般是用采集程序)，被防火墙拒绝访问了。
　　3、网站域名解析到了空间，但空间未绑定此域名。
　　4、你的网页脚本文件在当前目录下没有执行权限。
　　5、在不允许写/创建文件的目录中执行了创建/写文件操作。
　　6、以http方式访问需要ssl连接的网址。
　　7、浏览器不支持SSL 128时访问SSL 128的连接。
　　8、在身份验证的过程中输入了错误的密码。
　　9、DNS解析错误，手动更改DNS服务器地址。
　　10、连接的用户过多，可以过后再试。
　　11、服务器繁忙，同一IP地址发送请求过多，遭到服务器智能屏蔽。

　　四、解决403 forbidden错误的方法
　　1、重建dns缓存

对于一些常见的403 forbidden错误，以及学习网络，您应该尝试的第一件事是重新构建dns缓存，在运行时键入cmd，然后键入ipconfig /flushdns。如果它不工作，您需要解析主机文件中的主页。

同时，检查默认文档是否添加到网站虚拟目录中。默认默认文档为:index.html;index.asp;index . php。请转;default.htm;违约。asp等，如下图所示:

　　2、修改文件夹安全属性
　　用以下命令修改文件夹安全属性
　　chcon -R -t httpd_user_content_t public_html/
　　所用命令解析：
　　ls -Z -d public_html/
　　#显示文件/目录的安全语境-Z, --context
　　Display security context so it fits on most displays. Displays only mode, user, group, security context and file name.-d, --directory
　　list directory entries instead of contents, and do not dereference symbolic links
　　chcon -R -t httpd_user_content_t public_html/
　　#修改文件/目录的安全语境-R, --recursive
　　change files and directories recursively-t, --type
　　set type TYPE in the target security context
　　3、关于apache导致的403 forbidden错误的解决办法
　　打开apache的配置文件httpd.conf，找到这段代码：
　　Options FollowSymLinks
　　AllowOverride None
　　Order deny,allow
　　Deny from all
　　有时候由于配置了php后，这里的“Deny from all”已经拒绝了一切连接。把该行改成“allow from all”，修改后的代码如下，问题解决。
　　Options FollowSymLinks
　　AllowOverride None
　　Order deny,allow
　　Allow from all
　　之所以会出现错误，是因为大多数的国外主机在配置Apache的时候启用了mod_security，也就是开启了安全检查，如果提交的信息中包含select , % , bin等关键字，Apache就会禁止，并给出403，404，500等错误。
　　4、关于HawkHost空间出现403 Forbidden错误的解决方法
　　有的时候在共享服务器上安装了Mod security，当网址包含有“%”号等其它敏感字符时，就会被Mod security阻止，小编的网站曾经也出现过此情况。
　　解决HawkHost 403 Forbidden 错误的方法：
　　在.htaccess文件里添加如下代码：
　　SecFilterEngine Off
　　SecFilterScanPOST Off
　　直接放在网站的根目录或者程序运行的目录下。
　　5、关于WordPress导致的403 Forbidden错误解决方法
　　对于一些使用WordPress管理程序搭建的博客来说，就需要修改.htaccess文件，在后面添加上如下内容即可，其实就是disable mod_security
　　SecFilterEngine Off
　　SecFilterScanPOST Off
　　另外dedecms的可能还需要再加一条，以让默认访问的是index.html文件的DirectoryIndex index.html。
　　修改.htaccess文件，将文件上传之后，再重新打开之前出现403 Forbidden的URL就没有再出现错误，直接可以打开了。
　　

从SEO的角度来看，常见的403返回码表示“forbidden”。搜索引擎会认为当前页面是被禁止的，但它不会被删除。它将在短时间内被多次访问。如果页面允许访问，它将正常爬行。如果403长时间返回，搜索引擎将认为URL是一个断开的链接，并将其删除。因此，我和学习网一起建议，一旦你发现你的网站有403错误，你必须及时修复它，这样链接才能正常访问。如果是不想要的页面，应该设置返回404状态代码并按404。