Apache禁止目录浏览

2019-02-13  本文已影响0人  Zero_R

当访问Apache中某个项目的某个目录,会将该目录下的文件列出来,并不安全

修改Apache配置文件httpd.conf:

DocumentRoot  "C:\phpStudy\WWW"
<Directory />
    Options +Indexes +FollowSymLinks +ExecCGI
    AllowOverride All
    Order allow,deny
    Allow from all
    Require all granted
</Directory>
将第3行的Options -Indexes +FollowSymLinks +ExecCGI中的+Indexes改为-Indexes
在Indexes前加+代表允许目录浏览,加-代表禁止目录浏览。之后访问不存在默认首页的目录将显示HTTP 403错误页面。
上一篇 下一篇

猜你喜欢

热点阅读