Como posso corrigir o erro "403 Forbidden" no Apache?

Verificando a propriedade

Para verificar a propriedade de arquivos e diretórios, use o comando ls -l no Linux. Este comando mostra o proprietário e o grupo de arquivos e diretórios. O usuário do Apache (geralmente "www-data" ou "apache") precisa de acesso de leitura aos arquivos e acesso de execução aos diretórios.

Para alterar a propriedade, use o comando chown:

sudo chown apache:apache /caminho/para/seus/arquivos

ps aux | grep apache

Definindo as permissões corretas

Para arquivos web, defina permissões que permitam ao Apache ler, mas não escrever:

• Diretórios: 755 (rwxr-xr-x)
• Arquivos: 644 (rw-r--r--)

Use chmod para modificar as permissões:

sudo chmod 755 /caminho/para/seu/diretorio
sudo chmod 644 /caminho/para/seu/arquivo.php

Para diretórios que precisam de acesso de escrita (como pastas de upload), use 775 (rwxrwxr-x).

Lembre-se, configurações muito permissivas podem criar riscos de segurança. Sempre use as permissões mais restritivas que permitam que seu site funcione.

Examinando o arquivo de configuração do Apache

O arquivo de configuração principal do Apache é chamado httpd.conf ou apache2.conf. Na maioria dos sistemas Linux, você pode encontrá-lo em /etc/apache2/ ou /etc/httpd/. Para abrir e revisar este arquivo, use um editor de texto com privilégios de root:

sudo nano /etc/apache2/apache2.conf

As principais diretivas a serem verificadas e modificadas incluem:

• DocumentRoot: Especifica o diretório web principal.
• Blocos <Directory>: Controlam o acesso a diretórios específicos.
• AllowOverride: Determina se os arquivos .htaccess podem substituir configurações.

sudo cp /etc/apache2/apache2.conf /etc/apache2/apache2.conf.bak

Ajustando opções de diretório

Para definir opções para um diretório, localize ou crie um bloco <Directory> no seu arquivo de configuração do Apache. Por exemplo:

<Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

• A diretiva Options controla os recursos do servidor. Indexes permite a listagem de diretórios, enquanto FollowSymLinks permite o uso de links simbólicos.
• AllowOverride All permite que arquivos .htaccess substituam essas configurações.
• Require all granted dá acesso a todos os usuários.

Para maior segurança, você pode querer ser mais restritivo:

<Directory /var/www/html>
    Options FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

Esta configuração desativa a listagem de diretórios e impede que arquivos .htaccess substituam as configurações.

Após fazer alterações, reinicie o Apache para aplicá-las:

sudo systemctl restart apache2

ou

sudo service apache2 restart

Teste seu site após fazer essas alterações para garantir que tudo funcione como esperado.

Use o mod_security no modo DetectionOnly

Em vez de desligar completamente o mod_security, você pode configurá-lo para o modo DetectionOnly:

SecRuleEngine DetectionOnly

Isso registra possíveis problemas sem bloquear solicitações, ajudando você a identificar regras problemáticas.

Sempre teste seu site após fazer essas alterações para garantir que o erro 403 seja resolvido e que seu site esteja seguro.

sudo tail -f /var/log/modsec_audit.log

Verificando bloqueio de IP

O bloqueio de IP pode causar erros "403 Forbidden" para usuários ou redes. Para verificar isso:

1. Revise as diretivas de negação na configuração do Apache:

   Abra seu arquivo de configuração do Apache:

   sudo nano /etc/apache2/apache2.conf

   Procure por linhas como:

   Deny from xxx.xxx.xxx.xxx

   ou

   Require not ip xxx.xxx.xxx.xxx

   Se você encontrar alguma que possa bloquear tráfego válido, remova ou altere-as.

2. Verifique as configurações do firewall:

   Visualize suas regras de firewall com:

   sudo iptables -L

   Procure por regras que possam bloquear o tráfego web. Se encontrar alguma, você pode removê-la com:

   sudo iptables -D INPUT -s xxx.xxx.xxx.xxx -j DROP

   Substitua xxx.xxx.xxx.xxx pelo endereço IP em questão.

Verificando o DocumentRoot correto

Uma incompatibilidade entre a configuração do DocumentRoot e a localização de seus arquivos web pode levar a erros "403 Forbidden".

1. Confirme a configuração correta do DocumentRoot:

   Verifique seu arquivo de configuração do Apache:

   sudo nano /etc/apache2/sites-available/000-default.conf

   Procure pela linha DocumentRoot:

   DocumentRoot /var/www/html

2. Verifique se há incompatibilidades:

   Certifique-se de que seus arquivos web estão no diretório definido pelo DocumentRoot. Se não estiverem, mova seus arquivos ou atualize a configuração do DocumentRoot.

   Para mover arquivos:

   sudo mv /caminho/para/seus/arquivos /var/www/html

   Ou para atualizar o DocumentRoot:

   DocumentRoot /caminho/para/seus/arquivos

   Após alterar o DocumentRoot, atualize o bloco correspondente:

   <Directory /caminho/para/seus/arquivos>
      Options Indexes FollowSymLinks
      AllowOverride All
      Require all granted
   </Directory>

Reinicie o Apache após fazer alterações de configuração:

sudo systemctl restart apache2

sudo apache2ctl configtest

Reiniciando o Apache

Para aplicar as alterações, reinicie o serviço Apache. O comando depende do seu sistema operacional:

Para sistemas baseados em Ubuntu e Debian:

sudo systemctl restart apache2
```Para sistemas baseados em CentOS e Red Hat:

sudo systemctl restart httpd

Para sistemas mais antigos sem systemd, use:

sudo service apache2 restart

ou

sudo service httpd restart

sudo tail -f /var/log/apache2/error.log

   ou

sudo tail -f /var/log/httpd/error_log

4. Se o erro persistir, revise suas alterações e verifique seus arquivos de configuração em busca de erros.

5. Teste o acesso a diferentes partes do seu site, incluindo subdiretórios e arquivos que estavam inacessíveis antes.

6. Se você alterou as configurações do SELinux ou do firewall, certifique-se de que essas alterações ainda estejam ativas após a reinicialização.

Dica: Use o módulo de status do Apache

Ative o módulo de status do Apache para obter informações em tempo real sobre o desempenho e a configuração do seu servidor. Adicione isso à sua configuração do Apache:

SetHandler server-status Require local

Em seguida, acesse http://seu-ip-do-servidor/server-status em seu navegador quando conectado localmente ou via túnel SSH.