Die Thumbnails der JShortCode Galerien werden im Cache Ordner abgelegt. Darauf haben wir aber keinen direkten Zugriff.

Die Anfrage in der Console: 

GET ~/administrator/cache/plg_jshortcodes/bild5-320x240-aa0e4024b2c199543dbdb9034ea24dca.jpg
Status            403
Version           HTTP/2
Übertragen        219 B (9 B Größe)
Referrer Policy   unsafe-url

Bei JShortCodes kann man im Plugin "Plugins: Content - JShortcodes" einen "Custom cache path" hinterlegen. Dem am besten "/media/jshortcodes/cache"

Alternativ muss der Ordner "/administrator/cache" in den Exeptions im Admin Tools " .htaccess Maker" eingetragen werden.

-> Backend directories where file type exceptions are allowed  -> /cache

Akeeba Helix Ultimate Cache

Auch die Komprimierten CSS und JS Dateien von helix_ultimate können nicht erreicht werden. 

Es muss der Ordner "/cache" in den Exeptions im Admin Tools " .htaccess Maker" eingetragen werden.

-> Frontend directories where file type exceptions are allowed  -> /cache

Quellen: 

https://www.akeeba.com/documentation/admin-tools/server-protection.html#determine-required-exceptions

https://www.akeeba.com/support/admin-tools/25029:error-403-at-images-on-specific-folder.html