您的位置:首页 > 运维架构 > Apache

Apache部署时记得关闭文件夹浏览

2015-11-12 18:27 399 查看
使用阿里云很久了,用的开发环境是:Apache+PHP的模式。

每次安装好了以后过个几天就会收到阿里云云盾的漏洞提示邮件。

可是进到服务器对应目录后,经常是空文件夹也会被提示有漏洞。

后来通过向阿里云客服人员“提交工单”询问才发现是因为在Apache安装时,采用了Apache的默认配置:开启了目录浏览功能。

修改方法是:

Apache中关闭目录浏览功能:

打开Apache配置文件httpd.conf,查找“Options
Indexes FollowSymLinks”,修改为“ Options -Indexes”(减号表示取消,保存退出,重启Apache。


Nginx中关闭目录浏览功能:

Nginx中默认不会开启目录浏览功能,若您发现当前已开启该功能,可以编辑nginx.conf文件,删除如下两行:autoindex
on;autoindex_exact_size on;重启Nginx
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: