sub dizinin içi boş ise 403 vermesi normal, apache üzerinden dizin listeleme kapalı ise index olmadıkça forbidden çıkacaktır.