apache 禁止目录的自动目录列表显示
发布:smiling 来源: PHP粉丝网 添加日期:2013-11-27 11:29:04 浏览: 评论:0
今天刚刚配置好服务器,测试了一个站点,结果发现目录下所有文件都没有index索引文件时就会自动以列表形式显示现了,这个以前没配置过apache 不知道什么原因,后来百度了一下找到了解决办法。
目录列表原因分析
当用户请求的URL地址是某个目录地址的时候,如果该目录开启了自动列表功能并且WEB服务器默认的页面文件(如index.html/home.html/default.htm/default.asp/default.aspx/index.php等)也不存在,那么该目录所包含的文件就会被自动的以列表的形式显示出来,这样可能就会导致敏感文件被泄露。
安全隐患
1、如果必须开启该目录的目录列表功能,则应对该目录下的文件进行详细检查,确保不包含敏感文件。
2、如非必要,请重新配置WEB服务器,禁止该目录的自动目录列表功能。
禁止目录列表解决办法
如何配置WEB服务器,禁止该目录的自动目录列表功能?要禁止此功能,修改Apache配置文件httpd.conf;找到下面这一句删除掉:Indexes 即可,把 Options Indexes FollowSymLinks 改成 Options FollowSymLinks 即可。
具体配置如下:httpd.conf; 开启mod_autoindex模块
打开列目录功能:Options +Indexes
关闭列目录功能:Options -Indexes
- <Directory D:/abc>
- Options Indexes FollowSymLinks
- AllowOverride All
- </Directory>
通过.htaccess文件:可以在根目录新建或修改 .htaccess 文件中添加如下代码:
- <Files *>
- Options -Indexes
- </Files>
就可以禁止Apache显示目录索引。
Tags: apache 禁止 目录 列表显示
相关文章
- ·在apache下限制每个虚拟主机的并发数(2013-11-14)
- ·APACHE禁止图片盗链(2013-11-14)
- ·Apache下的虚拟主机设置(2013-11-14)
- ·Apache中禁止IP段,在httpd.conf中的写法(2013-11-14)
- ·用Apache的rewrite生成伪静态页面(2013-11-14)
- ·HTTP/Apache 错误代码汇总(2013-11-14)
- ·Apache性能优化技巧(2013-11-22)
- ·用Session代替Apache服务器验证(2013-11-22)
- ·Apache中httpd.conf的中文件详解(2013-11-22)
- ·Apache中.Htaccess文件的功能写法(2013-11-22)
- ·如何让apache支持.htaccess并设置404错误页(2013-11-22)
- ·apache 虚拟主机配置[别名配置方法](2013-11-22)
- ·apache 服务器网站不能访问(2013-11-22)
- ·apache教程:.htaccess用法(2013-11-22)
- ·Apache二级域名配置方法(2013-11-22)
- ·apache 封IP基础教程(2013-11-22)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)