403 Forbidden bei WordPress beheben: Ursachen & Lösung

von Robert Klikics 5 Min Lesezeit veröffentlicht 2. Oktober 2026

Ein 403 Forbidden bei WordPress zeigt an, dass der Server den Zugriff auf deine Seite verweigert, obwohl sie eigentlich existiert. Meist steckt eine von wenigen typischen Ursachen dahinter – fehlende Indexdatei, falsche Dateirechte, eine fehlerhafte .htaccess oder eine zu strenge Firewall-Regel – und die lässt sich in den meisten Fällen auch ohne tiefe Serverkenntnisse selbst beheben.

Was bedeutet der 403-Forbidden-Fehler bei WordPress?

Ein 403 Forbidden bedeutet, dass der Webserver eine Anfrage grundsätzlich verstanden hat, den Zugriff auf die angeforderte Datei oder das Verzeichnis aber verweigert. Das unterscheidet ihn vom bekannteren 404-Fehler: Bei 404 existiert die Ressource nicht, bei 403 existiert sie meist, ist aber aus irgendeinem Grund gesperrt. Bei WordPress betrifft das oft die komplette Startseite, einzelne Unterseiten, das Backend (wp-admin) oder Mediendateien im wp-content-Ordner.

Die häufigsten Ursachen für 403 Forbidden bei WordPress

Bevor du mit der Fehlersuche startest, hilft es, die üblichen Auslöser zu kennen:

• Fehlende oder falsch benannte Index-Datei: Ohne index.php im Stammverzeichnis weiß der Server nicht, was er ausliefern soll.
• Falsche Dateiberechtigungen: Wurden Ordner oder Dateien beim Upload oder einem Umzug mit zu restriktiven Rechten versehen, blockiert der Server den Zugriff.
• Fehlerhafte oder zu strenge .htaccess: Eine beschädigte oder überladene .htaccess-Datei kann ganze Bereiche der Seite unabsichtlich aussperren.
• Blockierende Security-Plugins oder Firewall-Regeln: Sicherheits-Plugins und serverseitige Web Application Firewalls greifen manchmal zu aggressiv ein und stufen legitime Zugriffe fälschlich als verdächtig ein.
• IP-Sperren: Nach mehreren fehlgeschlagenen Login-Versuchen sperren viele Schutzmechanismen die eigene IP-Adresse automatisch.
• Serverseitige Zugriffsbeschränkungen: Im Hosting-Panel können Verzeichnisschutz oder Zugriffsregeln aktiv sein, die nicht mehr zur aktuellen Konfiguration der Seite passen.

403 Forbidden bei WordPress beheben – Schritt für Schritt

Schritt 1: Prüfen, ob eine Index-Datei vorhanden ist

Öffne den Datei-Manager deines Hostings oder verbinde dich per FTP/SFTP und wechsle in das Stammverzeichnis deiner WordPress-Installation. Prüfe, ob dort eine index.php liegt. Fehlt sie – etwa nach einem unvollständigen Upload oder Website-Umzug – kann das allein schon einen 403-Fehler auslösen.

Schritt 2: Dateiberechtigungen kontrollieren

Kontrolliere im Datei-Manager oder per FTP-Client die Berechtigungen deiner WordPress-Dateien. Als grobe Richtwerte gelten:

• Ordner: 755
• Dateien: 644

Weichen die Werte deutlich davon ab – etwa durch einen fehlerhaften Import oder ein Plugin, das Rechte verändert hat – lohnt sich eine Korrektur.

Schritt 3: .htaccess auf fehlerhafte Regeln prüfen

Öffne die .htaccess im WordPress-Verzeichnis und schau nach ungewöhnlichen oder sehr restriktiven Einträgen, etwa Deny from all ohne passende Ausnahmen. Im Zweifel hilft es, die Datei kurz umzubenennen und WordPress unter Einstellungen → Permalinks eine neue, saubere .htaccess generieren zu lassen. Mehr dazu, wie Permalinks und die .htaccess zusammenhängen, findest du in unserem Beitrag zu WordPress-Permalinks.

Schritt 4: Security-Plugins und Firewall-Regeln prüfen

Deaktiviere testweise Sicherheits-Plugins wie Firewalls oder Login-Schutz-Tools, um zu sehen, ob der 403-Fehler dadurch verschwindet. Auch serverseitige Web Application Firewalls können Ursache sein – wie eine solche WAF grundsätzlich funktioniert, erklären wir im Beitrag Imunify360 einfach erklärt. Eine gute Übersicht, worauf du bei WordPress-Sicherheit insgesamt achten solltest, bietet unsere Checkliste zum Absichern von WordPress.

Schritt 5: IP-Sperren aufheben

Wurde deine IP-Adresse nach mehreren fehlgeschlagenen Anmeldeversuchen automatisch gesperrt, hilft meist ein Blick in die Einstellungen deines Sicherheits-Plugins oder der serverseitigen Firewall. Dort lässt sich die eigene IP in der Regel manuell wieder freigeben. Bei turbopress ist die serverseitige Firewall Imunify360. Wirkt eine Anfrage verdächtig, zeigt sie statt eines harten Fehlers zunächst eine Prüfseite mit CAPTCHA. Sobald du sie löst, ist der Zugriff wieder frei. Bleibt der 403-Fehler trotzdem, öffne ein Support-Ticket und nenn uns deine IP-Adresse, dann prüfen wir, ob und warum sie gesperrt wurde.

Schritt 6: Serverseitige Einstellungen im Hosting-Panel prüfen

Bleibt der Fehler bestehen, lohnt sich ein Blick ins Hosting-Panel. Nutzt dein Hoster beispielsweise Plesk – so wie es auch bei turbopress zum Einsatz kommt –, gehst du dafür typischerweise so vor:

• Logge dich in Plesk ein und öffne Websites & Domains → Datei-Manager, um Dateien und Berechtigungen direkt im Panel zu kontrollieren.
• Prüfe unter Apache & nginx-Einstellungen, ob spezielle Zugriffsbeschränkungen aktiv sind, etwa bei symbolischen Links.
• Wirf einen Blick in die Protokolle (Logs) der Domain – dort steht meist konkret, welche Regel den Zugriff blockiert hat.

Diese Bedienschritte unterscheiden sich je nach Hosting-Panel im Detail, das Prinzip – Dateien, Rechte, Serverregeln und Logs kontrollieren – bleibt aber überall gleich.

Wann du besser den Hosting-Support einschaltest

Findest du auch nach diesen Schritten keine Ursache, oder hast du keinen Zugriff auf Datei-Manager, .htaccess und Logs, ist der Support deines Hostings der richtige Ansprechpartner. Er kann serverseitig gezielt nachsehen, ob etwa eine Firewall-Regel, ein Mod-Security-Filter oder eine Fehlkonfiguration auf Serverebene den Zugriff blockiert – Dinge, die von außen kaum sichtbar sind.

Fazit

Ein 403-Forbidden-Fehler bei WordPress wirkt im ersten Moment dramatisch, ist aber in den allermeisten Fällen auf einen von wenigen Klassikern zurückzuführen: fehlende Index-Datei, falsche Berechtigungen, eine fehlerhafte .htaccess oder ein zu aggressiv eingestelltes Security-Plugin. Wer diese Punkte systematisch durchgeht, findet die Ursache meist zügig selbst. Und falls nicht: Ein WordPress-Hosting, bei dem Berechtigungen, WAF und Serverkonfiguration von Anfang an sauber eingerichtet sind, nimmt dir einen Großteil dieser Fehlerquellen von vornherein ab.

Häufige Fragen zu 403 Forbidden bei WordPress