最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
apache 禁止目录的自动目录列表显示
时间：2022-06-25 00:17:04 编辑：袖梨 来源：一聚教程网
目录列表原因分析
当用户请求的URL地址是某个目录地址的时候，如果该目录开启了自动列表功能并且WEB服务器默认的页面文件(如index.html/home.html/default.htm/default.asp/default.aspx/index.php等)也不存在，那么该目录所包含的文件就会被自动的以列表的形式显示出来，这样可能就会导致敏感文件被泄露。
安全隐患
1、如果必须开启该目录的目录列表功能，则应对该目录下的文件进行详细检查，确保不包含敏感文件。
2、如非必要，请重新配置WEB服务器，禁止该目录的自动目录列表功能。
禁止目录列表解决办法
如何配置WEB服务器，禁止该目录的自动目录列表功能？
要禁止此功能，修改Apache配置文件httpd.conf;
找到下面这一句删除掉Indexes即可。
把Options Indexes FollowSymLinks改成Options FollowSymLinks即可。
具体配置如下
httpd.conf; 开启mod_autoindex模块
打开列目录功能:
Options +Indexes
关闭列目录功能:
Options -Indexes
| 代码如下 | 复制代码 |
|
|
|
通过.htaccess文件
可以在根目录新建或修改 .htaccess 文件中添加
| 代码如下 | 复制代码 |
| Options -Indexes |
|
就可以禁止Apache显示目录索引。
相关文章
- 王者荣耀侦探能力大测试攻略 王者荣耀侦探能力大测试怎么过 11-22
- 无期迷途主线前瞻兑换码是什么 11-22
- 原神欧洛伦怎么培养 11-22
- 炉石传说网易云音乐联动怎么玩 11-22
- 永劫无间手游确幸转盘怎么样 11-22
- 无期迷途主线前瞻兑换码是什么 无期迷途主线前瞻直播兑换码介绍 11-22