Ошибка 403 нет индексного файла

Вы столкнулись с сообщением «Ошибка 403»? Что делать, мы расскажем в этой статье.

Если при открытии вашего сайта вы получили одно из следующих уведомлений:

• В доступе на страницу отказано,
• 403 Forbidden,
• Forbidden, доступ запрещён,
• Forbidden You don’t have permission to access,
• Access denied.

Ошибка 403 говорит о том, что доступ к запрашиваемой странице запрещён или у пользователя нет прав на просмотр контента.

Причинами такой ошибки, чаще всего, являются неправильные настройки сайта, которые может решить только создатель ресурса. Со стороны пользователя также бывают проблемы, но они случаются намного реже.

Возможные причины и их решения, если проблема на стороне владельца сайта

Заблокирована работа хостинга

403 ошибка может возникнуть, если услуга хостинга была заблокирована. Блокировка может произойти, если превышены технические ограничения тарифа или нарушены условия договора оферты. Перед блокировкой на контактный email владельца услуги придёт предупреждение. У него будет 24 часа на устранение причины блокировки.

Проверьте вашу электронную почту. Если вам приходило уведомление о блокировке, следуйте рекомендациям в письме. После снятия блокировки сайт будет доступен. Если вы пропустили такое сообщение или не устранили проблему вовремя, услуга блокируется. Для снятия блокировки следуйте инструкции в письме или обратитесь в техническую поддержку.

Если подобных писем не приходило и услуга не блокировалась, причина ошибки в другом.

Некорректно задана главная страница сайта

Главная страница сайта (индексный файл) – это первая страница, которая открывается пользователю, если он перешёл по домену без указания точной страницы сайта, например www.test.ru. По общепринятым правилам она называется index.html или index.php. Если в корневой папке сайта отсутствует файл с названием index.html или index.php, возникнет ошибка 403. В качестве индексного файла может использоваться файл, отличный от index.html или index.php. Но название данного файла должно быть указано в настройках.

Проверьте, чтобы:

• в корневой папке сайта существовал файл главной страницы (индексный файл),
• в настройках указано соответствующее название файла главной страницы (индексного файла).

Чтобы это проверить войдите в панель управления хостингом и следуйте соответствующей инструкции ниже:

Установлены некорректные права на файлы и каталоги сайта

В большинстве случаев корректными правами для каталогов являются «755», а для файлов «644». Проверьте и измените права на файлы и папки.

Если все права доступа к файлам и папкам указаны корректно, перейдите к следующему шагу.

Файлы сайта находятся не в корневой директории

При переходе на ваш сайт домен обращается к корневой папке, которая была указана в настройках домена. Если сайт был загружен в другую папку или подпапку в корневой директории, то возникнет ошибка 403.

Чтобы узнать корневую директорию и проверить, загружены ли в неё файлы сайта, выберите свою панель и следуйте соответствующей инструкции:

Неправильно настроен файл .htaccess (только для хостинга Linux)

Проверьте правила в конфигурационном файле .htaccess. Попробуйте временно изменить имя файла .htaccess, например, на .htaccess_old, и проверьте работоспособность сайта.

Если сайт станет доступен или на нём будет отображаться другая ошибка (не 403), дело в некорректных правилах или директивах, заданных в .htaccess.

Чтобы поправить, обратитесь к разработчикам сайта. Как правило, проблемы связаны с условиями «deny from all» и «RewriteRule».

Если вы используете на своём сайте CMS (например, WordPress, Bitrix и т.п.), вам может помочь замена существующего файла .htaccess на стандартный для вашей CMS.

Если после изменения названия файла .htaccess ошибка 403 не пропала, переходите к следующим действиям.

Некорректная версия ASP.NET (только для хостинга для ASP.NET)

Ошибка может возникнуть, если ваш сайт написан для версии ASP.NET 4.x, а на услуге хостинга установлен ASP.NET 3.5. Чтобы изменить версию ASP.NET для услуги хостинга, оставьте заявку в службу поддержки.

Некорректная работа плагинов в WordPress

Если ваш сайт сделан на WordPress, нужно проверить, не мешают ли работе сайта плагины.

Сначала обновите все плагины до последней версии. Иногда устаревшие версии работают некорректно и могут появляться различные ошибки.

После обновления проверьте, работает ли сайт. Если нет, отключите плагины. Если это помогло, значит, один из них нарушает работу веб-ресурса. Отключайте плагины по очереди, пока не найдете плагин-виновник.

Что может сделать пользователь со своей стороны

1. Проверьте правильность написания URL. Возможно, адрес был введён неверно, поэтому браузер выдал ошибку. Также обратите внимание, что вы вводите адрес веб-страницы или файла, а не каталога. Обычный URL-адрес заканчивается на .com, .ru .php, .html. URL-адрес каталога обычно заканчивается символом «/».
2. Убедитесь, что у вас действительно есть доступ к этому сайту. Некоторые корпоративные сайты ограничивают виды пользователей, которые могут посещать сервис или для просмотра нужно вводить корпоративный VPN.
3. Обновите страницу или зайдите позже. Если проблема на стороне владельца сайта, подождите, когда он устранит неполадку.
4. Очистите кэш и cookies браузера. Это может быть эффективно, если ранее вы заходили на сайт без проблем.
5. Сайт ограничен для пользователей определённого региона. Каждому устройству, который работает с интернетом присвоен IP-адрес, который содержит информацию о регионе, где пользуются устройством. Если вы пытаетесь зайти на сайт, который можно просматривать только в определенном месте, появляется ошибка 403. Для решения этой проблемы можно использовать прокси-сервер или VPN.
6. Если вы уверены, что сайт работает у других пользователей и вы попробовали все вышеперечисленные способы, обратитесь к интернет-провайдеру. Поставщик интернета мог попасть в чёрный список, что привело к ошибке 403 Forbidden на страницах одного или нескольких сайтов.

Индексный файл — это файл главной страницы папки на сайте, то есть тот файл, который загружается, когда посетитель обращается напрямую к какой-либо директории.

Например, если посетитель наберет в своем браузере URL http://www.ваш_сайт.ru/ или http://www.ваш_сайт.ru/directory/, то в ответ веб-сервер вернет ему как раз содержимое индексного файла соответствующей папки. Если в папке нет индексного файла, сервер возвращает ошибку 403.

По умолчанию индексным является файл с именем index.html, index.php, index.phtml или index.shtml. Но вы можете самостоятельно объявить индексным файл с любым другим именем. Для этого надо создать в нужной папке файл .htaccess и добавить в него следующую директиву:

DirectoryIndex имя_файла

Можно даже задать несколько индексных файлов, для этого нужно перечислить их имена через пробел:

DirectoryIndex имя_файла_1 имя_файла_2 имя_файла_3

В этом случае каждый раз при обращении к папке сервер сначала будет искать файл имя_файла_1, затем, если не найдет его, имя_файла_2 и т. д.

Действие этой директивы распространяется не только на ту папку, в которой находится файл .htaccess, но и на все подпапки.

«Четырёхсотые» коды состояния описывают проблемы на стороне клиента: обычно они возникают, когда браузер отправляет серверу некорректный HTTP-запрос.

Но на практике бывает по-разному. Например, ошибка 403 может появиться из-за неправильной логики на сервере. В этой статье попробуем разобрать все возможные причины.

• Что означает ошибка 403 (Forbidden)
• Что могло пойти не так

• Как исправить ошибку 403

Ошибка 403 (Forbidden) — это когда сервер понял запрос, но почему-то отказывается выполнять его и отдавать браузеру HTML-код страницы.

Помимо «Forbidden», сервер может описать ошибку и другими словами: «error access denied» (доступ запрещён), «you don’t have permission to access» (нет разрешения на вход) и так далее. Сообщения разные, но смысл один.

В идеальном мире ошибка с кодом 403 должна возникать, когда доступ к странице пытается получить кто-то, у кого его нет, — например, неавторизованный пользователь.

Но в реальности возможных причин гораздо больше: это и проблемы с устройством пользователя, и неправильно настроенные компоненты сайта, и ограничения со стороны хостера или провайдера, и много что ещё.

Нужна регистрация. Пользователь не авторизован, а для доступа к странице это обязательно. При таком сценарии исправить ошибку просто — залогиниться на сайте.

Неправильный URL-адрес. Возможно, вы случайно постучались на какую-то секретную страничку, а это ни вам, ни серверу не нужно. Банально, но стоит перепроверить ссылку ещё разок.

Проблема в устройстве. Проверить это можно, зайдя на страницу с другого девайса. Если всё откроется, значит, дело в конкретной технике. Причины у этого могут быть разные:

• Неправильные данные в кэше. Тогда можно почистить его или перезагрузить страницу сочетанием Ctrl + F5 (при таком принудительном обновлении кэш игнорируется).
• Устаревшие данные в cookies. Если проблема в этом, то достаточно почистить их, и всё заработает.
• Вы заходите на страницу со смартфона, на котором включён режим экономии трафика. Из-за него браузер может не передавать сайту какие-то нужные ему данные — это и вызывает HTTP-ошибку Forbidden. В этом случае достаточно отключить экономию трафика.

Впрочем, иногда ошибка 403 возникает правомерно. Например, если вы были заблокированы на сайте или пытаетесь получить доступ к служебной странице. В таком случае обратитесь к владельцу сайта, чтобы он снял бан или выдал нужные права.

«Forbidden» может возникнуть, если что-то не так с компонентами сайта. Вот несколько возможных проблем, которые может и должен решить администратор сайта.

Некорректный индексный файл. Это файл, который указывает на главную страницу домена или поддомена. Нужно, чтобы у него были правильное название и формат — а они, в свою очередь, определяются CMS, которой вы пользуетесь. Например, для сайтов на WordPress это может быть index.html, index.htm или index.php.

А ещё индексный файл должен находиться в корневой папке домена или поддомена — смотря к чему он относится.

Неправильно расположены файлы сайта. Как и index, другие файлы сайта тоже должны лежать в корневой директории. Где именно — зависит от CMS и хостинга, которые вы используете.

Неверно настроены права доступа. У каждого файла и папки есть права доступа, которые состоят из трёх цифр от 0 до 7: первая — права владельца, вторая — групповые права, третья — публичные права. Сама цифра означает, какие права предоставлены этой группе.

Если у пользователя нет прав на выполнение действия, то он получит HTTP-ошибку 403 Forbidden. Обычно на папки выставляют доступ 755, на файлы — 644.

Проблемы с плагином. Если вы устанавливали плагины для своей CMS, то вызвать код 403 может какой-то из них. Возможно, он не обновился до последней версии, повреждён или несовместим с конфигурациями сайта.

Вот как это проверить, если у вас WordPress:

• Перейдите в раздел wp-content и найдите папку plugins.
• Переименуйте её — это отключит работу всех плагинов.
• Если проблема уйдёт, значит, дело было в плагинах.

Далее можно включать плагины обратно и искать конкретного виновника. Чтобы это сделать, отключайте их по очереди и обновляйте страницу — где-то по пути точно обнаружите, где с каким плагином проблема.

Некорректные указания в файле .htaccess. Если вы используете Apache Web Server, попробуйте переименовать файл .htaccess. Так же как и с плагинами, это отключит его и позволит понять, виновен ли он в ошибке.

Если дело всё-таки в .htaccess, проверьте и исправьте его директивы. Вот на какие условия стоит обратить внимание:

• deny (запрещает доступ);
• allow (разрешает доступ);
• require (запрещает или разрешает доступ всем, кроме указанных пользователей);
• redirect (перенаправляет запрос на другой URL);
• RewriteRule (преобразует строку с помощью регулярных выражений).

Действия пользователя блокирует брандмауэр. Брандмауэры веб-приложений могут автоматически блокировать действия пользователей, которые считают вредоносными, и возвращать им Forbidden.

Чтобы проверить, в этом ли дело, отключите брандмауэр и повторите запрещённое действие. Если сработает — проблема найдена. Проверьте журнал брандмауэра: там должна быть указана конкретная причина блокировки запроса.

Узнав причину, добавьте её в исключения, и такие запросы будут выполняться корректно.

Тариф хостинга не поддерживает инструменты. Например, вы пишете на PHP 8, а тариф рассчитан только на PHP 7.4. В таком случае придётся либо перейти на другую версию инструмента, либо сменить тариф (а может, и целого хостера).

Бывает так: с логикой на сервере всё в порядке, HTTP-запрос составлен корректно, а ошибка 403 всё равно возникает. Но подождите кричать «Тысяча чертей!» — возможно, шайба на стороне посредника.

Хостер прекратил обслуживание сайта. Просрочка платежа, нарушение условий хостинга, блокировки Роскомнадзора и другие малоприятные истории. Самое время проверить почту — обычно доступ к сайту не отключают без предупреждения.

Не успел обновиться кэш DNS-серверов. Если ваш сайт переезжал на другой адрес, в кэше DNS-серверов могли остаться устаревшие данные. Остаётся только ждать. Обычно кэш обновляется в течение суток, но в редких случаях процесс может занять два-три дня.

Проблемы на стороне провайдера. Возможно, у него неправильно настроена конфигурация оборудования или он заблокировал вас намеренно. Выход один и для пользователя, и для владельца сайта — обратиться к провайдеру.

Да-а, такая маленькая ошибка, а проблем — как с запуском Falcon Heavy на Марс. Держите чек-лист, который поможет не запутаться и быстро всё пофиксить.

Выясните, на чьей стороне проблема. Во-первых, зайдите на сайт самостоятельно — лучше один раз увидеть, чем прочитать тысячу тикетов в техподдержке. Во-вторых, проверьте почту — нет ли там писем счастья от хостера или Роскомнадзора?

Проверьте настройки сайта. Пробегитесь по списку ошибок, о которых мы писали выше. Перебирайте один вариант за другим, пока не поймёте, где собака зарыта.

Если ничего не помогает — обратитесь за помощью к своему хостинг-провайдеру.

• Перепроверьте URL страницы: правильный ли он? Вы могли кликнуть по ошибочной ссылке или сайт переехал на другой адрес, а поисковики этого ещё не поняли.
• Проверьте, авторизованы ли вы на сайте. Залогиньтесь, если есть такая возможность.
• Зайдите на страницу с другого устройства. Если сайт заработал — проблема в устройстве. Попробуйте перезагрузить страницу, почистить кэш и cookies браузера или отключить экономию трафика.
• Включите или выключите VPN. Возможно, доступ к сайту блокируется по IP-адресу для пользователей из определённой страны или региона. Попробуйте использовать IP-адреса разных стран.
• Подключитесь к другой сети. Например, если пользуетесь 4G, перейдите на Wi-Fi. Это поможет понять, есть ли проблемы на стороне поставщика интернета.

Если ничего не помогает, значит, проблема на стороне сайта. Обратитесь в техподдержку и сообщите об ошибке — возможно, о ней ещё никто не знает.

Ошибка 403 — означает, что сервер получил запрос, но отказывается выполнить из-за ограничений в правах доступа.

В зависимости от настроек сервера ошибка 403 может отображаться по разному:

• «403 Forbidden»
• «Forbidden, доступ запрещен»
• «Access denied»
• «Forbidden You don’t have permission to access»
• «HTTP Error 403 – Forbidden»
• «HTTP Ошибка 403 — Доступ запрещён»
• «В доступе на страницу отказано»
• «Доступ запрещён! У вас нет прав для доступа»
• и т.д.

Обратите внимание! Ошибка 403 также возникает, когда доступ к услуге хостинга был заблокирован хостинг — провайдером. В случае блокировки доступа хостингом клиенту направляется соответствующее уведомление на e-mail.

Причины возникновения ошибки 403 и способы ее устранения

1. Некорректно указана главная страница сайта (индексный файл)

Файл главной страницы сайта (index.html, index.php) должен находиться в корневом каталоге. Если индексный файл отсутствует, то будет возникать ошибка 403. Если в качестве индексного используется файл не с названием index.html или index.php, то он должен быть прописан в настройках домена (см. инструкцию ниже).

Для того, чтобы проверить наличие файла в каталоге сайта войдите в личный кабинет панели управления хостингом ISPmanager (cp.hformer.com), в раздел Главное > Менеджер файлов. Индексный файл должен лежать в директории /www/название_домена/ (см. рис. 2).

Для того, чтобы проверить какой файл сайта указан как главная страница в настройках домена выполните действия, указанные ниже.

1. Войдите в личный кабинет панели управления хостингом ISPmanager (cp.hformer.com), в раздел WWW-домены (см. рис. 3). Выберете домен, для которого нужно проверить настройки главной страницы и нажмите Изменить (см. рис. 1).

2. В настройках домена будет указан перечень файлов, которые будут считаться файлами главной страницы. Список файлов указывается в порядке убывания значимости (см. рис. 3).

Примечание: если название файла не задано, то web-сервер хостинга будет проверять файлы с названием index.html, index.php.

2. Некорректные права на файлы и папки

Для того, чтобы проверить настройки доступа на папки и файлы войдите в личный кабинет панели управления хостингом ISPmanager (cp.hformer.com), в раздел Главное > Менеджер файлов.

1. Проверьте права доступа на папки (WWW, папка с названием домена и т.д,). Для того, чтобы проверить настройки прав доступа выберете папку нажав на нее и затем перейдите в Атрибуты (см. рис. 4).

В настройка папки обратите внимание на строку Права доступа (см. рис. 5). Для большинства случаев корректными для папок будут считаться настройки правд доступа с кодом 755 (полный доступ).

2. Для проверки прав доступа к файлам (например, к индексной странице), выберите файл в списке файлов и нажмите Атрибуты. Для файлов корректными считают настройки прав доступа с кодом 644 (чтение и запись).

Подробнее о настройках прав доступа на папки и файлы можно почитать в статье [Что такое права на файлы и папки?] (ссылка будет позднее).

3. Файлы сайта размещены не в корневой директории домена

Для корректной работы файлы сайта должны находиться в корневой директории домена. Если при установке CMS была выбрана не та папка, то при попытке доступа к сайту будет выдаваться ошибка 403.

Для того, чтобы проверить расположение файлов сайта войдите в личный кабинет панели управления хостингом ISPmanager (cp.hformer.com), в раздел Главное > Менеджер файлов. Файлы сайта должны находиться в директории /www/название_домена/ (см. рис. 2).

4. Ошибка в файле «.htaccess»

Ошибка 403 возникает, если конфигурационный файл .htaccess был настроен неверно. Для популярных CMS существуют шаблоны с которыми можно сверить настройки вашего .htaccess. См. подробнее [Файлы .htaccess для популярных CMS] (ссылка будет позднее).

Примечание: для сверки данных можно использоваться специальное ПО, например Notepad++ или sublime Text для MacOS.

Подробнее о .htaccess. можно прочитать в статье [Что такое .htaccess?] (ссылка будет позднее).

• Главная страница сайта задана некорректно
• Если установлены некорректные права на файлы и каталоги сайта
• Если файлы сайта расположены не в корневой директории
• Сайт всё равно не работает

​В статье мы расскажем, что делать, если вы столкнулись с сообщением «Ошибка 403» (отказ в доступе).

Если вместо своего сайта вы видите уведомления: «В доступе на страницу отказано», «403 Forbidden», «Forbidden, доступ запрещен», «Forbidden You don’t have permission to access», «Access denied», значит на сайте ошибка с кодом 403.

Чаще всего ошибка возникает из-за неточностей в размещении сайта на хостинге. 

Также часто ошибка появляется, если заблокирована ваша услуга хостинга. Это случается из-за превышения технических ограничений тарифа и нарушений условий договора-оферты. Проверьте вашу электронную почту — перед блокировкой на контактный e-mail владельца услуги приходит предупреждение. На устранение проблемы дается 24 часа. Следуйте рекомендациям из письма, если оно приходило вам на почту, или обратитесь в клиентскую службу.

Если такое письмо вам не приходило, ошибка 403 возникла по другой причине. Некоторые из них описаны ниже.

Главная страница сайта задана некорректно

Главная страница сайта (индексный файл) — это первая страница сайта, которая отображается при введении домена. Она называется index.html или index.php. Индексный файл может иметь и другое название — оно указано в настройках. Если этот файл отсутствует в корневой папке, может возникнуть ошибка 403. 

Чтобы восстановить корректную работу сайта, в настройках укажите соответствующее название индексного файла. Чтобы проверить название файла и указать нужное, выполните шаги.

Шаг 1. Проверьте наличие индексного файла в корневой папке. 

1. Откройте панель управления ISPmanager. 

2. В меню слева перейдите на страницу Сайты.

3. Выберите домен, на котором отображается ошибка 403, и нажмите кнопку Файлы сайта.

4. Проверьте, что в открывшейся корневой папке сайта есть индексный файл, и запомните его название.

Шаг 2. Проверьте название файла главной страницы в настройках. 

1. Войдите в панель управления хостингом ISPmanager.

2. В меню слева перейдите на страницу Сайты.

3. Выберите домен, на котором отображается ошибка 403, и нажмите кнопку Изменить. В поле ввода на строке «Индексная страница» указано название индексного файла.

4. Сравните название индексного файла в настройках с его названием в корневой папке. Если названиях расходятся, исправьте его в настройках и кликните Ок.

Если в индексной папке есть файл и его название соответствует названию в настройках, но ошибка 403 не пропала, попробуйте варианты, описанные ниже.

Если установлены некорректные права на файлы и каталоги сайта

Корректными правами для каталогов считаются права «755», а для файлов «644». Проверьте права и исправьте на корректные, если это нужно. Если права выставлены корректно, попробуйте следующий вариант.

Если файлы сайта расположены не в корневой директории

Проверьте в какую директорию были загружены файлы сайта. Для этого:

1. Войдите в панель управления хостингом ISPmanager.

2. В меню слева перейдите на страницу Сайты.

3. Выберите домен, на котором отображается ошибка 403, и нажмите кнопку Файлы сайта, чтобы открыть корневую папку сайта. 

4. Проверьте, что файлы сайта находятся в корневой папке, а не в подпапке. Если корневой папке нет файлов сайта, добавьте их.

Сайт всё равно не работает

Если вы попробовали все предложенные варианты, но на сайте по-прежнему ошибка 403, обратитесь в клиентскую службу.