403 Forbidden hatası, web sunucusunun kullanıcının isteğini aldığı ancak ilgili sayfa veya dosyaya erişime izin vermediği durumlarda görülen HTTP durum kodudur. Site sahibi açısından bu hata genellikle dosya izinleri, .htaccess yapılandırması, güvenlik kuralları veya erişim kısıtlamalarıyla ilişkilidir.
Web sitenizde 403 hatasıyla karşılaşıyorsanız öncelikle hosting hesabındaki dosya izinlerini ve sunucu tarafındaki erişim kurallarını kontrol etmeniz gerekir. Sorunun kaynağına göre aşağıdaki yöntemleri uygulayabilirsiniz.
403 Forbidden Hatası Neden Olur?
403 hatasının yaygın nedenleri şunlardır;
- Dosya veya klasör izinlerinin yanlış olması
- .htaccess dosyasındaki hatalı kurallar
- IP adresinin engellenmiş olması
- Güvenlik eklentileri veya güvenlik duvarı kuralları
- Ana dizinde uygun index dosyasının bulunmaması
- Sunucu yapılandırmasındaki erişim kısıtlamaları
- CDN veya WAF tarafından isteğin engellenmesi
403 Forbidden Hatası Hangi HTTP Durum Kodudur?
403 Forbidden, istemcinin yaptığı isteğin sunucu tarafından anlaşıldığı ancak ilgili kaynağa erişime izin verilmediği durumlarda döndürülen bir HTTP durum kodudur. 4xx sınıfında yer alan bu yanıt, genellikle erişim yetkileri veya sunucu tarafındaki kısıtlamalarla ilişkilidir.
💡Bilgi Kutucuğu: HTTP hakkında detaylı bilgi edinmek için HTTP Ne Demek? içeriğime göz atabilirsiniz.
403 Forbidden Hatası Çözüm Yöntemleri
403 Forbidden hatasını çözmek için öncelikle erişimin hangi katmanda engellendiğini belirlemek gerekir. Dosya ve klasör izinlerinden .htaccess kurallarına, güvenlik eklentilerinden CDN ve güvenlik duvarı ayarlarına kadar farklı noktalar 403 yanıtına neden olabileceği için aşağıdaki kontroller sırasıyla uygulanabilir.
Dosya ve Klasör İzinlerini Kontrol Edin
Yanlış dosya izinleri sunucunun ilgili içeriğe erişimi engellemesine neden olabilir. FTP veya hosting kontrol panelindeki dosya yöneticisini kullanarak izinleri kontrol edin.
Yaygın web hosting yapılandırmalarında klasörler için 755, dosyalar için ise 644 izinleri kullanılabilir. Ancak doğru değer sunucu yapılandırmasına göre değişebileceğinden tüm dosyalara kontrolsüz şekilde geniş izinler vermeyin.
.htaccess Dosyasını Kontrol Edin
Apache kullanılan web sitelerinde hatalı .htaccess kuralları 403 hatasına yol açabilir. Dosyanın yedeğini aldıktan sonra .htaccess dosyasını geçici olarak yeniden adlandırarak sitenin tekrar çalışıp çalışmadığını kontrol edebilirsiniz.
Hata ortadan kalkıyorsa sorun .htaccess içerisindeki kurallardan kaynaklanıyor olabilir.
IP Engellemelerini Kontrol Edin
Sunucu veya güvenlik sistemi belirli bir IP adresini engelledi ise yalnızca bazı kullanıcılar 403 hatası ile karşılaşabilir. IP engelleme listeleri, güvenlik duvarı ve varsa CDN üzerindeki erişim kuralları kontrol edilmelidir.
WordPress Güvenlik Eklentilerini Kontrol Edin
WordPress kullanıyorsanız güvenlik eklentileri belirli istekleri şüpheli olarak algılayıp engelleyebilir. Sorunun bir eklentiden kaynaklandığından şüpheleniyorsanız güvenlik eklentilerini kontrollü şekilde devre dışı bırakarak tekrar test yapabilirsiniz.
Index Dosyasını Kontrol Edin
Web sitesinin ana dizininde index.php veya index.html gibi uygun bir başlangıç dosyasının bulunmaması bazı sunucu yapılandırmalarında dizine erişimin engellenmesine neden olabilir. Web kök dizinindeki dosyaları kontrol ederek index dosyasının mevcut olduğundan emin olun.
CDN ve Güvenlik Duvarı Kurallarını İnceleyin
CDN, WAF veya sunucu güvenlik duvarındaki kurallar meşru istekleri de engelleyebilir. Özellikle yeni bir güvenlik kuralı oluşturduktan sonra 403 hatası başladıysa ilgili değişiklikleri kontrol edin.
403 Hatası Devam Ediyorsa Ne Yapılmalı?
Yukarıdaki işlemlere rağmen hata devam ediyorsa sunucunun error log kayıtlarını inceleyin. Loglarda hangi dosya, güvenlik kuralı veya erişim izninin isteği engellediğine ilişkin bilgiler bulunabilir.
Sunucu yapılandırmasına erişiminiz yoksa hosting sağlayıcınızdan destek alarak 403 yanıtının hangi katmanda oluşturulduğunu kontrol ettirebilirsiniz. Rastgele dosya izinlerini değiştirmek veya güvenlik kurallarını tamamen kapatmak yerine hatanın kaynağını belirleyerek işlem yapmak daha güvenli bir çözüm sağlar.
Özellikle VDS Server gibi sunucu yönetiminin kullanıcıya ait olduğu altyapılarda web sunucusu yapılandırması, dosya izinleri ve güvenlik kuralları da kontrol edilmelidir.
