关闭apache下icons文件夹自动目录列表

我们如果使用了apache服务器,当我访问http://xxx.xxx.xxx/icons/时会自动显示这个目录下的所以文件列表,这行造成网站目录信息的泄露对我们的网站安全造成威胁,在 关闭apache自动目录列表功能的三种方法 这篇文章中的三种方法都不能禁止自动目录列表,你如果使用网站安全监测,会提醒你发现目录启用了自动目录列表功能,所以我们必须禁止它,经过测试,按如下步骤可以禁止:

打开目录apache/conf/extra/下的文件httpd-autoindex.conf
找到

  1. Alias /icons/ "/xampp/apache/icons/"
  2.  
  3. <Directory "/xampp/apache/icons">
  4.     Options Indexes MultiViews
  5.     AllowOverride None
  6.     Require all granted
  7. </Directory>

去掉Indexes改成

  1. <Directory "/xampp/apache/icons">
  2.     Options  MultiViews
  3.     AllowOverride None
  4.     Require all granted
  5. </Directory>

重启apache服务器!

分享到:

用微信扫一扫,分享给朋友


发布日期:

所属分类: Apache/Nginx 标签: