¿Por qué veo un error 403 al acceder a mi web?
Si al intentar acceder a tu web desde tu red (oficina, casa, móvil con WiFi) te aparece un error 403 Forbidden o un mensaje de tipo "File not found [/home/.../403.shtml]", puede deberse a que se ha alcanzado el límite de conexiones simultáneas desde tu dirección IP.
Esto ocurre cuando tu IP ha realizado demasiadas peticiones al servidor en un período corto de tiempo. El servidor aplica un límite por cliente (kernel per-client connection limit) para protegerse contra abusos, y si tu IP lo supera, bloquea temporalmente el acceso.
¿Es lo mismo que un bloqueo por Imunify360 o Mod Security?
No. Aunque los síntomas pueden parecer similares, son mecanismos diferentes:
Imunify360: Bloquea tu IP cuando detecta actividad sospechosa (intentos de login fallidos, escaneo de vulnerabilidades, etc.). Normalmente muestra un CAPTCHA que puedes resolver para desbloquear tu acceso.
Mod Security: Bloquea peticiones específicas que coinciden con patrones de ataque conocidos. Suele mostrar un error 403 con un mensaje de "Forbidden" más detallado.
Límite de conexiones del kernel: Bloquea tu IP temporalmente cuando has realizado demasiadas conexiones simultáneas. No muestra CAPTCHA ni mensaje descriptivo, solo un error 403 genérico.
¿Cuándo ocurre esto?
Es habitual en estos escenarios:
Estás trabajando en el backoffice o panel de administración de tu web y abres muchas pestañas o haces muchas peticiones seguidas.
Tienes varios dispositivos conectados a la misma red WiFi accediendo al mismo sitio.
Un plugin o herramienta de tu web está generando muchas peticiones automáticas al servidor desde tu IP.
Estás realizando pruebas de carga o auditorías (como SEMrush, GTmetrix, etc.) que generan múltiples conexiones simultáneas.
¿Cómo solucionarlo?
La solución más rápida y sencilla es reiniciar tu router. Esto hará que tu proveedor de Internet te asigne una nueva dirección IP, y el bloqueo temporal dejará de aplicarse.
Si no puedes reiniciar el router o el problema persiste, puedes:
Esperar unos minutos: El bloqueo por exceso de conexiones es temporal y se levanta automáticamente pasado un tiempo.
Probar desde otra red: Usa los datos móviles de tu teléfono para verificar que la web funciona correctamente desde otra IP.
Contactar con soporte: Si el problema no se resuelve, abre un ticket indicando tu IP pública (puedes consultarla en ip.tropicalserver.com) y el dominio afectado.
¿Cómo sé cuál es mi caso?
Una forma rápida de comprobarlo: si la web no funciona desde tu red pero sí desde los datos móviles (sin WiFi), el problema es casi seguro un bloqueo de tu IP, ya sea por el límite de conexiones o por Imunify360. Si aparece un CAPTCHA, es Imunify360. Si no aparece nada y solo ves un 403, lo más probable es el límite de conexiones.