Drupal, 403 /sites/default/files/, client denied by server configuration

лог веб сервера ответит на вопрос

в логах 403 и client denied by server configuration

У меня права 755 на эту директорию.

всякие уже попробовал, в доках сказано при установке a+w, а после o-w

если убрать sites/default/files/.htaccess то всё работает. но ведь его не просто так туда положили, видимо там что-то специ[фич]ное

[code]
# Turn off all options we don't need.
Options None
#Options +FollowSymLinks
Options +SymLinksIfOwnerMatch

# Set the catch-all handler to prevent scripts from being executed.
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
<Files *>
# Override the handler again if we're run later in the evaluation list.
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2013_003
</Files>

# If we know how to do it safely, disable the PHP engine entirely.
<IfModule mod_php5.c>
php_flag engine off
</IfModule>
# PHP 4, Apache 1.
<IfModule mod_php4.c>
php_flag engine off
</IfModule>
# PHP 4, Apache 2.
<IfModule sapi_apache2.c>
php_flag engine off
</IfModule>
Deny from all
[/code]

А «чистые ссылки» работают?

И да, какой Drupal? Может есть смысл скачать дистрибутив и дефолтный .htaccess взять?

в CHANGELOG.txt Drupal 6.30, 2014-01-15, а менять на новый боязно

Симлинки есть?

неа, нету

с TimeWeb взят, там такая дефолтная установка