/ 中存储网

Apache禁止目录浏览

2014-07-31 08:35:01 来源:itjs.cn
目录浏览也算一个站点漏洞,特别是对于文件上传的目录来说。因而最好关闭,方法如下:

打开Apache配置文件httpd.conf

查找 Options Indexes FollowSymLinks

修改为 Options -Indexes (减号表示取消)

保存后退出,重新启动Apache

之后访问不存在默认首页的目录将显示 HTTP 403错误 页面。