Por qué Formmail me dan mensajes de error por guiones que he subido dando 403 Forbidden error?

Error 403 Forbidden en scripts FormMail: Causas y Solución

En WebHosting Bolivia, la seguridad de nuestros servidores es proactiva. Si has subido un script de formulario y recibes un error 403 Forbidden o "Acceso Denegado", es muy probable que el sistema de seguridad haya bloqueado el archivo debido a su nombre.

Históricamente, los archivos con nombres como formmail.php, formmail.cgi o formmail.pl han sido los objetivos favoritos de los hackers para realizar envíos masivos de SPAM y ataques de inyección de código. Por esta razón, nuestros servidores compartidos tienen reglas de firewall (ModSecurity) que bloquean automáticamente cualquier archivo con estos nombres específicos.

Solución Rápida: Cambiar el nombre del archivo

La forma más sencilla de evadir este bloqueo de seguridad es simplemente renombrar tu archivo para que no coincida con la lista negra de nombres peligrosos.

1. Ingresa a tu Administrador de Archivos en cPanel o usa tu cliente FTP.
2. Localiza el archivo problemático (ej: formmail.php).
3. Cámbiale el nombre a algo único y descriptivo, por ejemplo:
   • enviar_contacto.php
   • procesar_formulario.php
   • contacto_seguro.pl
4. Importante: Debes actualizar el código HTML de tu formulario para que apunte al nuevo nombre:

<!-- Antes (Incorrecto y Bloqueado) -->
<form action="formmail.php" method="post">

<!-- Después (Correcto y Permitido) -->
<form action="enviar_contacto.php" method="post">

Solución Alternativa: Usar el CGI Center de cPanel

Si no deseas programar tu propio procesador de formularios, cPanel ofrece una versión pre-instalada y algo más segura (aunque antigua) llamada "FormMail Clone".

1. Accede a tu cuenta de cPanel (Tema Jupiter).
2. Busca la sección "Software" o "CGI Center" (si está disponible en tu plan).
3. Localiza el enlace para FormMail Clone.
4. El sistema te dará la ruta exacta que debes usar, que generalmente se ve así:
   http://tudominio.com/cgi-sys/FormMail.cgi
5. Copia esa ruta y pégala en el atributo action de tu formulario HTML.

Recomendación de Experto: Moderniza tu tecnología

Aunque cambiar el nombre soluciona el error 403, seguir usando scripts tipo "FormMail" de hace 15 años es un riesgo de seguridad. Estos scripts rara vez son compatibles con las versiones modernas de PHP 8.1 / 8.2 y suelen carecer de autenticación SMTP.

Para asegurar que tus correos lleguen y tu sitio sea seguro, te recomendamos:

• Usar PHPMailer: Es la librería estándar hoy en día para enviar correos de forma segura usando autenticación SMTP (usuario y contraseña), lo que mejora drásticamente la entregabilidad.
• Plugins de WordPress: Si usas WordPress, olvídate de scripts manuales. Usa plugins como Contact Form 7 o WPForms junto con un plugin de SMTP.
• Validación de datos: Asegúrate de implementar CAPTCHA (como Google reCAPTCHA) en todos tus formularios para evitar que bots usen tu script renombrado para enviar basura.

Preguntas Frecuentes

Renombré el archivo pero sigo recibiendo error 403 o 500, ¿qué pasa?