Durch .htaccess Fehler 403 (permisson denied)

„Digitales Erbe“ ist ein Thema, über das wir uns sehr lange austauschen könnten. Ich finde es schön, dass du dir die Mühe machst, die Website zu erhalten.

Ich hab mir mal die Stelle aus deiner Frage rausgepickt, bei der ich eher helfen kann:

Habe dann die neue URL aufgerufen und es kam der Fehler 403. Nachdem ich die .htacces gelöscht habe funktioniert die Seite allerdings kein Link (not Found). Erstelle ich über WP eine neue .htacces (Dashboard – Permalink – Änderungen übernehmen) kommt automatisch wieder der Fehler 403.

Die Fehlermeldung „403 – Forbidden“ bedeutet, dass der Zugriff auf eine Datei oder ein Verzeichnis nicht erlaubt ist und dem Browser deshalb keine Informationen übermmittelt wurden.
Meistens liegt es daran, dass in dem aufgerufenen Verzeichnis keine Index-Datei (also keine index.php, index.html, index.htm oder start.html) vorhanden ist. In diesen Fällen soll der Browser dann ein Inhaltsverzeichnis des aufgerufenen Verzeichnis auf dem Webserver angezeigt bekommen. Zumindest haben sich die Erfinder von HTML das irgendwann mal so ausgedacht. Die Funktion wird aber in den meisten Fällen durch eine Serverkonfiguration überschrieben, damit sich potentielle Angreifer nicht nach möglichen Sicherheitslücken umschauen können. Ergebnis: es kann nichts angezeigt werden und die Ausgabe des Verzeichnisses ist verboten – oder wie die Meldung sagt „Forbidden“.
Ein anderer möglicher Grund ist, dass bei der Übertragung die Dateien einem anderen Benutzer zugewiesen wurden. Der Webserver liefert aus Sicherheitsgründen nur Dateien aus, die einem bestimmten Benutzer (meistens www-data) zugewiesen sind, kann sonst nichts anzeigen, versucht eine Ausgabe des Verzeichnisses … Rest siehe oben, Ergebnis: wieder „Forbidden“.

Also … prüf bitte mal, ob die übertragenen Dateien im richtigen Verzeichnis liegen. Schau auch nach, ob sie dem richtigen Benutzer zugewiesen sind. (Hast du einen einfachen Webhosting-Vertrag abgeschlossen, kannst du gar nicht viel am Benutzernamen ändern. Bei einem eigenen Server aber schon. Wie das bei dir ist, kann ich nicht beurteilen.)

WordPress verwendet so genannte Pretty Permalinks, die deshalb „pretty“ („hübsch“) sind, weil sie den Titel als Teil der URL übernehmen und nicht nur eine Datenbank-ID enthalten (https://example.com/?p=42 ist weniger aussagefähig als https://example.com/ueber-mich). Damit das funktioniert, muss bei Apache2-Webservern

• der Webserver erlauben, dass die Serverkonfiguration mit einer .htaccess angepasst werden darf – dazu musst du, wenn das ein eigener Server ist in der Virtual-Host-Konfiguration sinngemäß einfügen

  <Directory "/var/www/html">
  allow from all
  Options -Indexes
  AllowOverride All
  </Directory>

• das Server-Modul mod_rewrite mit a2enable rewrite aktiviert und danach der Server mit systemctl restart apache2 neu gestartet werden
• eine .htaccess angelegt werden, die Weiterleitungsregeln enthält:

  # BEGIN WordPress
  
  RewriteEngine On
  RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
  RewriteBase /
  RewriteRule ^index\.php$ - [L]
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteRule . /index.php [L]
  
  # END WordPress

• im WordPress-Backend unter Einstellungen > Permalinks die Permalink-Struktur „Beitragsname“ ausgewählt werden.

Um die ersten beiden Punkte brauchst du dich wieder nur kümmern, wenn du selber einen Server betreibst. Ohne diese Voraussetzungen sucht der Webserver wieder in (nicht vorhandenen) Verzeichnissen, darf aber keine Verzeichnis-Inhalte ausgeben und … naja, Rest siehe oben.

Ich hab das diesmal etwas ausführlicher beschrieben und hoffe, dass ich damit nicht noch mehr Verwirrung stifte, sondern die Hintergründe etwas klarer werden, wieso du diese Fehlermeldungen bekommst.

An ein (aus Sicherheitsüberlegungen längst überfälliges) Update würde ich erst drangehen, wenn die Website im bisherigen Zustand wieder läuft.

Hallo @florian2606 ,

Jetzt zu meiner Frage:
Die WordPress installation ist schon ziemlich alt (3.5.1) und deswegen will und muss ich diese Updaten.

Das war doch deine Frage und ich denke, dass ich mit dem Hinweis u. a. auf das Update einer uralten Version und der Anleitung von Bego die Frage wohl durchaus richtig verstanden habe. 🤔
Viele Grüße
Hans-Gerd