网站WAF拦截403禁止访问修复怎么处理

网站突然403禁止访问，大部分情况是安全策略或权限配置变更导致的。目录浏览功能被禁用且目录下没有默认首页文件，访问目录路径时返回403。网站后台或管理目录配置了IP白名单，不在白名单内的访问直接返回403。临时关闭SELinux测试访问，确认是SELinux策略问题后调整策略或设置正确的上下文。检查网站根目录和文件权限，目录设置为755，文件设置为644，确保Web服务有读取权限。检查.htaccess文件内容，注释掉可疑的拒绝规则后重启服务测试访问。调整权限和规则后观察访问日志，确认403状态码数量明显下降或消失。

用户反馈：.htaccess里写错规则导致全站403，注释掉后恢复，改配置前一定要备份。

运维提示：WAF和防火墙规则变更后从外部测试访问，确认规则生效且不误伤正常请求。