Apache部署时记得关闭文件夹浏览
2015-11-12 18:27
399 查看
使用阿里云很久了,用的开发环境是:Apache+PHP的模式。
每次安装好了以后过个几天就会收到阿里云云盾的漏洞提示邮件。
可是进到服务器对应目录后,经常是空文件夹也会被提示有漏洞。
后来通过向阿里云客服人员“提交工单”询问才发现是因为在Apache安装时,采用了Apache的默认配置:开启了目录浏览功能。
修改方法是:
Apache中关闭目录浏览功能:
打开Apache配置文件httpd.conf,查找“Options
Indexes FollowSymLinks”,修改为“ Options -Indexes”(减号表示取消,保存退出,重启Apache。
Nginx中关闭目录浏览功能:
Nginx中默认不会开启目录浏览功能,若您发现当前已开启该功能,可以编辑nginx.conf文件,删除如下两行:autoindex
on;autoindex_exact_size on;重启Nginx
每次安装好了以后过个几天就会收到阿里云云盾的漏洞提示邮件。
可是进到服务器对应目录后,经常是空文件夹也会被提示有漏洞。
后来通过向阿里云客服人员“提交工单”询问才发现是因为在Apache安装时,采用了Apache的默认配置:开启了目录浏览功能。
修改方法是:
Apache中关闭目录浏览功能:
打开Apache配置文件httpd.conf,查找“Options
Indexes FollowSymLinks”,修改为“ Options -Indexes”(减号表示取消,保存退出,重启Apache。
Nginx中关闭目录浏览功能:
Nginx中默认不会开启目录浏览功能,若您发现当前已开启该功能,可以编辑nginx.conf文件,删除如下两行:autoindex
on;autoindex_exact_size on;重启Nginx
相关文章推荐
- Apache2.4.x 配置文件详解
- apache相关软件下载
- SOLR学习资料 apache-solr-ref-guide-5.3.pdf
- Apache FileUpload文件上传功能
- apache配置Directory目录权限的配置
- Apache配置文件服务器,访问安全设置
- org.apache.commons.dbcp.SQLNestedException: Cannot load JDBC driver class
- Apache Spark三种分布式部署方式比较
- XAMPP安装注意事项之apache
- ubuntu apache2 php 中文乱码
- kickstart +dhcp +tftpd+apache2 自动安装ubuntu环境搭建
- Apache MiNa 实现多人聊天室
- Apache Mina(二)
- 新接触Maven 就遇到报错could not resolve archetype org.apache.maven.archetypes:maven-archetype-quickstrat:1.1
- Apache Mina(一)
- ubuntu-apache多站点虚拟空间搭建
- 关于org.apache.catalina.session.StandardManager doLoad错误的解决
- Apache Pig 安装配置
- ERROR org.apache.pig.tools.grunt.Grunt - ERROR 2997: Encountered IOException. File or directory null
- 部署apache让局域网和外网都可以访问