欢迎您,零度科技专业海外服务器租用
公司电话: 24小时电话: 

当前位置:首页>新闻动态>网络安全

目录导航

apache 禁止浏览目录的设置方法

台湾游戏服务器 发布于 2013-06-22  

网络安全

当我们访问某个网站时,在后面增加相应的目录,就可以浏览到目录,对于网站来说,是很不安全的。
解决办法:
1、编辑httpd.conf文件
vi ./conf/httpd.conf
找到如下内容:
......
<Directory "C:/Program Files/Apache2.2/htdocs">
#
# Possible values for the Options directive are "None", "All",
# or any combination of:
Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
# The Options directive is both complicated and important.Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
Options Indexes FollowSymLinks

#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
#Options FileInfo AuthConfig Limit
#
AllowOverride None

#
# Controls who can get stuff from this server.
#
Order allow,deny
Allow from all

</Directory>
......

在Options Indexes FollowSymLinks在Indexes前面加上 -符号。
即:Options -Indexes FollowSymLinks
【备注:在Indexes前,加 + 代表允许目录浏览;加 -代表禁止目录浏览。】

这样的话就属于整个Apache禁止目录浏览了。

如果是在虚拟主机中,只要增加如下信息就行:
<Directory "D:\test">
Options -Indexes FollowSymLinks
AllowOverride None
Order deny,allow
Allow from all
</Directory>
这样的话就禁止在test工程下进行目录浏览。

备注: 切记莫把“Allow from all”改成 “Deny from all”,否则,整个网站都不能被打开。

Apache如何屏蔽目录列表同时保留目录访问的默认页面?
在Apache的配置文件httpd.conf中找到需要设置目录的Directory属性,并在Options一行去掉Indexes
比如说:
<Directory"d:\web">
OptionsIndexesFollowSymLinks
</Directory>
改为:
<Directory"d:\web">
OptionsFollowSymLinks
</Directory>

-----------------------------------------------------------------
Alias/edit/"/home/dbphp/db/"

<Directory"/home/dbphp/db">
OptionsIndexesMultiViews=>OptionsMultiViews
AllowOverrideNone
Orderallow,deny
Allowfromall
</Directory>

把Indexes去掉后,就不允许列表了。

本文出自零度科技转载请注明出处:http://www.ldisp.com/a/safe/2013/1667.shtml

上一篇:Linux 用户登陆安全设置
下一篇:gunzip 和 unzip 解压文件到指定的目录

 
了解零度?

零度科技主营全球服务器租用,如果您有服务器租用需求请联系

海外服务器租用

推荐香港、美国、韩国。提供站群服务器、高防服务器租用

海外特价服务器

关注零度特价服务器频道,了解全球特价服务器。

0

业务咨询

    技术服务

      特价活动
        全站搜索
        热门搜索:
        会员
        0通知
        客服
        0特价
        搜索
        TOP
        香港高防服务器,远程桌面,韩国服务器,nginx,反向代理