开发者社区安全文章正文

Apache关闭目录浏览

2013-11-21 1567

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 目录浏览也算一个站点漏洞，特别是对于文件上传的目录来说。因而最好关闭，方法如下：打开Apache配置文件httpd.conf 查找 Options Indexes FollowSymLinks 修改为 Options -Indexes (减号表示取消) 保存后退出，重新启动Apache 之后访问不存在默认首页的目录将显示 HTTP 403错误页面。

目录浏览也算一个站点漏洞，特别是对于文件上传的目录来说。因而最好关闭，方法如下：

打开Apache配置文件httpd.conf

查找 Options Indexes FollowSymLinks

修改为 Options -Indexes (减号表示取消)

保存后退出，重新启动Apache

之后访问不存在默认首页的目录将显示 HTTP 403错误页面。

文章标签：

Apache