Там проблема не в безопасности, а в особенностях конкретных урлов, которые wget пробует сохранить как файлы. И если есть одновременно урл path/file и path/file/ - возникает проблема, что нельзя создать на файловой системе И каталог, И файл с таким именем.

Поэтому приходится заниматься сексом с wget -E - тогда все path/file сохраняются как path/file.html - а path/file/ - как path/file/index.html

Forbidden возникает из-за отсутствия файла path/file/index.html
И надо придумывать как его правильно обработать, не переусложнив показывалку файлов до невразумительности и глючности.

Вот я сейчас и раскуриваю эту конкретную проблему. Если получится более универсальное решение, чем сейчас - хорошо.

А пока добавлю в зал более простые на вид сайты. :)