Error 403 Forbidden: por qué tu sitio dice "acceso denegado" y cómo arreglarlo

El error 403 Forbidden ("Prohibido" o "Acceso denegado") quiere decir que el servidor recibió el pedido, sabe qué página querés, pero no te deja verla. A diferencia del error 500, el servidor funciona: lo que falla es un permiso o una regla de seguridad.

Primero, fijate a quién le pasa

Probá desde el celular con datos móviles y en una ventana de incógnito.
Si solo te pasa a vos, es probable que el firewall del hosting o un plugin de seguridad haya bloqueado tu IP. Pedile a soporte que la desbloquee.
Si le pasa a todos, seguí abajo.

Causas comunes y cómo arreglarlas

Permisos de archivos: las carpetas tienen que tener permiso 755 y los archivos 644. Se cambian desde el administrador de archivos del hosting o por FTP. Un 600 o 700 en la carpeta pública da 403.
Falta el archivo de inicio: si la carpeta no tiene index.php o index.html y el servidor no permite listar archivos, muestra 403. Pasa mucho después de subir el sitio a la carpeta equivocada.
Un .htaccess roto: renombrá .htaccess a .htaccess-viejo y probá. En WordPress, después entrá a Ajustes, Enlaces permanentes y tocá Guardar para que lo regenere.
Plugin de seguridad: Wordfence, iThemes y similares pueden bloquear países o direcciones enteras. Desactivalo renombrando su carpeta en wp-content/plugins para confirmar.
Cloudflare o el firewall del hosting (ModSecurity): una regla puede tomar visitas normales como ataque. En Cloudflare revisá Security, Events; en el hosting pedí que revisen los registros de ModSecurity.
Cuenta suspendida: algunos hostings muestran 403 cuando la cuenta está suspendida por falta de pago. Revisá el panel y el mail.

Cómo confirmar que se arregló

Abrí el sitio desde otra red o usá el chequeo gratis de Vigía: si responde con código 200, está todo bien.

El 403 que nadie ve

Un plugin de seguridad que se pone estricto puede bloquear a tus clientes mientras vos, desde tu IP de siempre, ves el sitio normal. Vigía revisa tu sitio desde afuera cada pocos minutos y te manda un Telegram si deja de responder bien, y otro cuando vuelve. Gratis para 2 sitios.

¿Tu sitio está bien ahora?

O directamente probá Vigía gratis: te avisa por Telegram si se cae, y antes de que venzan el SSL y el dominio.