Una carpeta de la web devuelve Forbidden después de subir archivos. ¿Cómo distinguir una restricción prevista de un problema de configuración?

Un 403 indica que el servidor entiende la petición y rechaza atenderla. No demuestra por sí solo que falte un archivo ni que todos los permisos sean incorrectos. Anota la URL exacta, la hora y si ocurre con un archivo concreto o solo al pedir una carpeta.

Compara la respuesta con un recurso público que sí funcione. Si el archivo abre directamente y la carpeta no, revisa el documento de índice y la política de listado de directorios. Una carpeta sin índice no necesita exponer su contenido para servir correctamente el resto de la web.

Consulta el registro asociado a esa petición. Busca una regla de autorización, propietario inesperado, acceso denegado al recorrido de directorios o intervención de una capa de seguridad. El mensaje ayuda a elegir la siguiente comprobación. Conserva cualquier archivo de configuración antes de editarlo.

Revisa permisos y propiedad conforme al modelo de ejecución del alojamiento. Aplicar 777 de forma recursiva amplía el acceso y puede dejar el error original sin resolver. Si hay una regla deliberada para proteger archivos privados, mantén su propósito y cambia únicamente la ruta pública prevista.

Repite la prueba como visitante y con el recurso afectado. Para escalar, comparte el fragmento del registro depurado y los cambios recientes. No publiques archivos de credenciales ni desactives globalmente las restricciones para que desaparezca el aviso.

Fuentes: MDN — 403 Forbidden · Apache — Configuration sections.