欢迎来到天天文库
浏览记录
ID:14238324
大小:66.00 KB
页数:3页
时间:2018-07-27
《关闭apache的目录浏览功能》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、关闭Apache的目录浏览功能黔灵医院转今天在调整网站架构时,突然发现可以直接浏览到子目录下的结构和文件。我觉得这是一个比较危险的情况,特别是Apache配置中是打开该选项的,有必要关闭它。一、默认情况默认情况下,Apache的配置文件/etc/httpd/conf/httpd.conf中有如下参数:引用OptionsIndexesFollowSymLinks……也就是说,在目录下没有默认首页面(如:index.htmlindex.php等)时,可以让用户直接浏览web目录架构,这可能会导致一些重
2、要的目录或配置文件被公开。通常在Web应用上也会做一些安全考虑,以Bo-Blog为例,一些目录下会有类似的文件:引用#catinc/index.php
3、-Indexes FollowSymLinks重启httpd服务即可,这样可以把所有网站的Indexes选项都取消。2、修改.htaccess文件如需要针对特定的网站取消该功能,可以先打开.htaccess支持,修改/etc/httpd/conf/httpd.conf:引用……AllowOverrideNone……修改为:引用……AllowOverride All……然后,在各网站的主目录下写入一个.htaccess文件,
4、内容有:引用#head.htaccessOptions-IndexesRewriteEngineonRewriteBase/……保存后马上生效。这时,访问同样的路径,就会报下面的错误提示:
此文档下载收益归作者所有