--- title: "Como corrigir o erro 403 Forbidden no WordPress" url: https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/ date: 2026-06-13 author: "Clayton Margiotti" --- # Como corrigir o erro 403 Forbidden no WordPress ## O que é o erro 403 no WordPress? O 403 Forbidden é um código de status HTTP. Diferente do 404 (não encontrado), no 403 o recurso existe e o servidor sabe o que você quer, mas se recusa a entregar porque a requisição não tem as permissões necessárias. No WordPress, costuma travar o site inteiro, apenas o wp-admin, ou páginas específicas. ## Como identificar - Mensagem "403 Forbidden - You don't have permission to access this resource". - O wp-admin retorna 403 enquanto o front-end abre normalmente (ou o contrário). - O erro surge logo após instalar um plugin de segurança, migrar de host ou editar o .htaccess. - No log do servidor aparece "client denied by server configuration" ou bloqueio do mod_security. **Antes de começar:** Faça backup do .htaccess antes de editá-lo. Renomeie o arquivo atual para .htaccess_bkp antes de gerar um novo. ## Como prevenir - Mantenha backups automáticos do .htaccess e do wp-config.php - Use o princípio do menor privilégio nas permissões (nunca 777) - Ao ativar firewall/WAF, libere seu IP de administração antes de aplicar regras agressivas ## Erros relacionados - [Como corrigir o erro 401 Unauthorized no WordPress](https://full.services/wp-fixer/como-corrigir-erro-401-wordpress/) - [Como corrigir o erro 404 Not Found no WordPress](https://full.services/wp-fixer/como-corrigir-erro-404-wordpress/) - [Como corrigir o erro 503 Service Unavailable](https://full.services/wp-fixer/como-corrigir-erro-503-wordpress/) --- ## Metadados Estruturados (Schema.org) ```json-ld { "@context": "https://schema.org", "@graph": [ { "@type": "Organization", "@id": "https://full.services/#org", "name": "FULL Services", "url": "https://full.services/", "sameAs": [ "https://www.instagram.com/fullservicesbr", "https://www.facebook.com/fullservices.br", "https://www.linkedin.com/company/fullservicesbr/" ], "knowsAbout": [ "WordPress", "WordPress Hosting", "Web Development", "Performance Optimization", "WordPress Security", "SEO para WordPress" ], "award": [ "Gold Medal - The WP Weekly Awards 2023", "Gold Medal - The WP Weekly Awards 2024" ], "logo": { "@type": "ImageObject", "url": "https://full.services/wp-content/uploads/full-services-logo.png", "width": 200, "height": 60 }, "hasCredential": { "@type": "EducationalOccupationalCredential", "credentialCategory": "certification", "name": "CVE Numbering Authority (CNA)", "description": "Autoridade de numeração de vulnerabilidades (CVE) para o ecossistema WordPress, autorizada a atribuir IDs CVE. Válida desde 2022-05-03, com abrangência global.", "url": "https://www.cve.org/PartnerInformation/ListofPartners/partner/FULL", "recognizedBy": { "@type": "Organization", "name": "CISA — Cybersecurity and Infrastructure Security Agency", "url": "https://www.cisa.gov/", "sameAs": "https://www.cisa.gov/" } } }, { "@type": "TechArticle", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#article", "headline": "Como corrigir o erro 403 Forbidden no WordPress", "url": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/", "inLanguage": "pt-BR", "datePublished": "2026-06-13T21:15:54-03:00", "dateModified": "2026-06-13T23:16:28-03:00", "author": { "@id": "https://full.services/#org" }, "publisher": { "@id": "https://full.services/#org" }, "isAccessibleForFree": true, "about": [ { "@type": "Thing", "@id": "https://www.wikidata.org/wiki/Q13166", "name": "WordPress", "sameAs": "https://www.wikidata.org/wiki/Q13166", "url": "https://wordpress.org/" }, { "@type": "Thing", "name": "Erro HTTP" } ], "mentions": { "@type": "Thing", "@id": "https://www.wikidata.org/wiki/Q13166", "name": "WordPress", "sameAs": "https://www.wikidata.org/wiki/Q13166", "url": "https://wordpress.org/" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/" }, "wordCount": 352, "description": "O erro 403 Forbidden é um código HTTP que indica que o servidor entendeu a requisição, mas recusa o acesso por falta de permissão. No WordPress, costuma vir de .htaccess incorreto, permissões de arquivo erradas ou um plugin de segurança bloqueando o acesso.", "articleSection": "Erro HTTP", "keywords": "403 forbidden nginx wordpress, 403 forbidden wordpress, acesso proibido wordpress, erro 403 ao acessar wp-admin, wordpress 403 wp-admin", "proficiencyLevel": "Intermediate", "citation": { "@type": "CreativeWork", "url": "https://developer.mozilla.org/pt-BR/docs/Web/HTTP/Status/403", "name": "MDN Web Docs — 403 Forbidden" }, "mainEntity": { "@type": "SoftwareSourceCode", "name": "Como corrigir o erro 403 Forbidden no WordPress", "programmingLanguage": "Apache", "codeRepository": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/", "isAccessibleForFree": true, "text": "# .htaccess padrão do WordPress - substitui regras corrompidas\n\nRewriteEngine On\nRewriteBase /\nRewriteRule ^index.php$ - [L]\nRewriteCond %{REQUEST_FILENAME} !-f\nRewriteCond %{REQUEST_FILENAME} !-d\nRewriteRule . /index.php [L]\n" } }, { "@type": "FAQPage", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#faq", "isPartOf": { "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#article" }, "isAccessibleForFree": true, "mainEntity": [ { "@type": "Question", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#faq-q1", "name": "Erro 403 é o mesmo que erro 401?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Não. O 401 significa que falta autenticação (login). O 403 significa que você está autenticado, mas não tem permissão para acessar o recurso.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#faq-q2", "name": "Por que o erro 403 aparece só no wp-admin?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Em geral é um plugin de segurança ou uma regra de .htaccess restringindo o diretório /wp-admin, ou seu IP foi bloqueado pelo firewall.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#faq-q3", "name": "Tive 403 depois de migrar de hospedagem. O que mudou?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "O novo servidor pode ter permissões diferentes ou regras de mod_security mais rígidas. Regenere o .htaccess e revise as permissões (644 para arquivos, 755 para pastas).", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#faq-q4", "name": "Instalei um plugin de segurança e deu 403. Como resolver?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "O plugin provavelmente bloqueou seu IP ou a rota. Desative-o via FTP renomeando a pasta e libere seu IP na allowlist antes de reativar.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#faq-q5", "name": "Como sei se o 403 vem do WordPress ou do servidor?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Se o erro some ao renomear o .htaccess ou ao corrigir permissões, é do WordPress/servidor web. Se some ao desativar um plugin de segurança, é o plugin. O log do servidor (\"client denied by server configuration\") confirma a origem.", "author": { "@id": "https://full.services/#org" } } }, { "@type": "Question", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#faq-q6", "name": "O erro 403 pode ser causado pelo Cloudflare?", "inLanguage": "pt-BR", "acceptedAnswer": { "@type": "Answer", "text": "Sim. Regras de WAF ou de firewall do Cloudflare retornam 403 antes de a requisição chegar ao WordPress. Verifique os eventos de segurança no painel do Cloudflare e libere seu IP de administração se necessário.", "author": { "@id": "https://full.services/#org" } } } ] }, { "@type": "HowTo", "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#howto", "name": "Como corrigir o erro 403 Forbidden no WordPress", "inLanguage": "pt-BR", "isPartOf": { "@id": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#article" }, "isAccessibleForFree": true, "step": [ { "@type": "HowToStep", "position": 1, "name": "Desative plugins de segurança", "text": "Desative plugins de segurança: via FTP, renomeie a pasta do plugin de firewall em wp-content/plugins para testar se ele é a causa.", "url": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#secao-solucao" }, { "@type": "HowToStep", "position": 2, "name": "Regenere o .htaccess", "text": "Regenere o .htaccess: no wp-admin, vá em Configurações > Links permanentes e clique em Salvar alterações. Isso reescreve o .htaccess padrão.", "url": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#secao-solucao" }, { "@type": "HowToStep", "position": 3, "name": "Corrija as permissões via FTP", "text": "Corrija as permissões via FTP: aplique os valores padrão do WordPress:\nchmod 644 para arquivos\nchmod 755 para pastas\nchmod 600 para o wp-config.php", "url": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#secao-solucao" }, { "@type": "HowToStep", "position": 4, "name": "Verifique o mod_security", "text": "Verifique o mod_security: peça ao host para checar se uma regra está bloqueando a rota e solicite exceção.", "url": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#secao-solucao" }, { "@type": "HowToStep", "position": 5, "name": "Libere seu IP na allowlist", "text": "Libere seu IP na allowlist: se o bloqueio for por IP, adicione seu IP de administração à allowlist do firewall.", "url": "https://full.services/wp-fixer/como-corrigir-erro-403-wordpress/#secao-solucao" } ], "description": "O erro 403 Forbidden é um código HTTP que indica que o servidor entendeu a requisição, mas recusa o acesso por falta de permissão. No WordPress, costuma vir de .htaccess incorreto, permissões de arquivo erradas ou um plugin de segurança bloqueando o acesso." } ] } ```