Como corrigir o erro 403 Forbidden no WordPress
O que é o erro 403 no WordPress?
O 403 Forbidden é um código de status HTTP. Diferente do 404 (não encontrado), no 403 o recurso existe e o servidor sabe o que você quer, mas se recusa a entregar porque a requisição não tem as permissões necessárias. No WordPress, costuma travar o site inteiro, apenas o wp-admin, ou páginas específicas.
Como identificar
- Mensagem “403 Forbidden – You don’t have permission to access this resource”.
- O wp-admin retorna 403 enquanto o front-end abre normalmente (ou o contrário).
- O erro surge logo após instalar um plugin de segurança, migrar de host ou editar o .htaccess.
- No log do servidor aparece “client denied by server configuration” ou bloqueio do mod_security.
Como prevenir
- Mantenha backups automáticos do .htaccess e do wp-config.php
- Use o princípio do menor privilégio nas permissões (nunca 777)
- Ao ativar firewall/WAF, libere seu IP de administração antes de aplicar regras agressivas
Causa
- .htaccess corrompido ou com regra de bloqueio (deny) indevida.
- Permissões de arquivo/pasta erradas (o padrão é 644 para arquivos, 755 para pastas e 600 para wp-config.php).
- Plugin de segurança (firewall/WAF) bloqueando o seu IP ou a rota.
- Regra de mod_security no servidor barrando a requisição.
- Ausência de arquivo index.php no diretório acessado.
Como resolver
- Desative plugins de segurança: via FTP, renomeie a pasta do plugin de firewall em wp-content/plugins para testar se ele é a causa.
- Regenere o .htaccess: no wp-admin, vá em Configurações > Links permanentes e clique em Salvar alterações. Isso reescreve o .htaccess padrão.
- Corrija as permissões via FTP: aplique os valores padrão do WordPress:
chmod 644 para arquivos chmod 755 para pastas chmod 600 para o wp-config.php - Verifique o mod_security: peça ao host para checar se uma regra está bloqueando a rota e solicite exceção.
- Libere seu IP na allowlist: se o bloqueio for por IP, adicione seu IP de administração à allowlist do firewall.
# .htaccess padrão do WordPress - substitui regras corrompidas
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>Perguntas frequentes
Erro 403 é o mesmo que erro 401?
Por que o erro 403 aparece só no wp-admin?
Tive 403 depois de migrar de hospedagem. O que mudou?
Instalei um plugin de segurança e deu 403. Como resolver?
Como sei se o 403 vem do WordPress ou do servidor?
O erro 403 pode ser causado pelo Cloudflare?
Como corrigir erro 524 A Timeout Occurred (Cloudflare)
O erro 524 A Timeout Occurred é um código do Cloudflare que indica que a origem aceitou a conexão, mas não devolveu a resposta dentro do limite de 100 segundos. No WordPress, costuma vir de processos longos como importações, relatórios pesados ou consultas de banco lentas.
Como corrigir o erro de Conteúdo Misto (Mixed Content)
O erro de Conteúdo Misto (Mixed Content) acontece quando uma página servida em HTTPS carrega recursos (imagens, scripts, CSS) ainda em HTTP. No WordPress, costuma vir de URLs antigas gravadas no banco após migrar para HTTPS ou de plugins e temas com links fixos em http.
Como corrigir o erro 408 Request Timeout
O erro 408 no WordPress é o código HTTP que o servidor envia quando fecha a conexão porque o navegador demorou tempo demais para enviar a requisição completa. Costuma surgir em conexões lentas, uploads grandes ou quando uma aba fica parada aguardando o envio dos dados.
Como corrigir ERR_TOO_MANY_REDIRECTS no WordPress
O ERR_TOO_MANY_REDIRECTS é o erro que o navegador exibe quando uma página entra em um loop de redirecionamento sem fim. No WordPress, costuma vir de URL do site mal configurada (www vs sem www, http vs https), de SSL no modo Flexible do Cloudflare ou de um plugin de redirecionamento ou cache em conflito.
Como corrigir o erro 504 Gateway Timeout
O erro 504 Gateway Timeout é um código HTTP que indica que um servidor intermediário (proxy ou gateway) esperou demais pela resposta do servidor de origem e desistiu. No WordPress, costuma vir de PHP-FPM travado, consulta de banco lenta ou timeout curto no Nginx.
Como corrigir o erro 400 Bad Request
O erro 400 no WordPress é o código HTTP que o servidor devolve quando a requisição chega malformada e ele se recusa a processá-la. As causas mais comuns são cookies do navegador corrompidos, uma URL com caracteres inválidos ou um cabeçalho de requisição grande demais para o servidor.
