403 Forbidden in WordPress: Ursache und Lösung

Der Webserver verweigert den Zugriff auf eine Ressource, noch bevor WordPress überhaupt aufgerufen wird. Die Ursache liegt fast immer auf Server-Ebene: Berechtigungen, eine Sicherheitsregel oder eine IP-Sperre.

Häufige Ursachen

• Fehlerhafte Datei- oder Ordnerberechtigungen
• Restriktive Regel in der .htaccess
• IP-Sperrung durch ein Sicherheits-Plugin oder die Firewall des Hosters
• Fehlende index.php in einem Verzeichnis bei deaktiviertem Directory-Listing

Schritt-für-Schritt-Lösung

1. Datei- und Ordnerrechte prüfen: WordPress-Standard ist 644 für Dateien und 755 für Ordner.

find . -type d -exec chmod 755 {} ;
find . -type f -exec chmod 644 {} ;

2. .htaccess zurücksetzen und testen, ob der Fehler dadurch verschwindet.
3. IP-Sperren prüfen: Sicherheits-Plugins sperren nach fehlgeschlagenen Login-Versuchen oder Länder-Regeln oft automatisch IP-Adressen – Plugin-Einstellungen kontrollieren.
4. Beim Hoster nachfragen, ob eine serverseitige Firewall (WAF) die Anfrage blockiert, etwa nach ungewöhnlichem Traffic.

Wann Sie professionelle Hilfe brauchen

Wenn Rechte und .htaccess nachweislich korrekt sind, der Fehler aber bestehen bleibt, liegt es meist an einer serverseitigen Regel, die nur der Hoster gemeinsam mit Ihnen einsehen kann.