評等結果
點擊便能為這篇文章進行評等!
[評等總次數: 0,平均評等: 0]
當某個目錄 沒有index.html檔時,預設的狀況下會列出該目錄的所有檔案清單。
這樣會我們的網站造成嚴重的資安問題。
要如何不列出目錄索引
指令:vi /etc/apache2/apache2.conf
開啟設定檔後會看到以下資訊
<Directory /var/www/>
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
我們只需將 Options 後方的 Indexes 去掉即可 。
記得重新啟動apache
指令:service apache2 restart
在來開啟網頁後就會出現下列資訊,不會列出索引了
Forbidden
You don’t have permission to access / on this server.
Apache/2.4.7 (Ubuntu) Server at 52.xxxxxx Port 80
評等結果
點擊便能為這篇文章進行評等!
[評等總次數: 0,平均評等: 0]