您的位置:首页 > 运维架构 > Apache

apache禁止别人访问无扩展名的文件

2020-07-15 04:20 459 查看

apache网站中的大部分文件如果知道文件名的话,默认情况下是可以通过浏览器以文本的方式访问的,这样无疑增加了安全风险。

一般来说只能禁止特定类型的扩展名的文件,但如果有一些文件没有扩展名就无法禁止了。

 

下面分享禁止方法:

找到Apache的主配置文件,我的Ubuntu在/etc/apache2/apache2.conf

所以输入命令vim /etc/apache2/apache2.conf打开该配置文件,然后在空白位置加入如下内容:

[code]<Files ~ "^([^.]+)$">
Order allow,deny
Deny from all
</Files>

保存后重启Apache服务即可。

 

其实就是通过正则表达式实现的,上面的^([^.]+)$代表匹配不包含“点”的文件。

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: