其實,
對一個網站來說,
最怕的就是洩漏自己的目錄內容,
因為這是相當危險的事情,
如果不小心被看到不該看的,(例如:mysql連線檔)
將會造成很可怕的後果!
所以為了慎重起見,
我們得將目錄索引功能關閉!
如下:
>sudo vim /etc/apache2/sites-available/default
>將Options indexs FollowSymLinks MultiViews改成
Options FollowSymLinks MultiViews
>存檔離開
>sudo vim /etc/apache2/mods-available/userdir.conf
>將Options MultiViews indexs SymLinksIfOwnerMatch IncludesNoExec改成 Options MultiViews SymLinksIfOwnerMatch IncludesNoExec
>存檔離開
>/etc/init.d/apache2 restart
這樣一來,
就安全多拉!
2008年8月27日 星期三
Ubuntu8.04 Server-Apache 安全設定禁止瀏覽網頁目錄
Similar Posts
關於 Unknown
綽號小豬,因工作性質關係,主要分享IT領域相關的資訊。但也是一個專門推別人入坑的專業推坑者,因為考量到大家都是平民老百姓,總是希望能買到CP值超高的產品,因此為了保衛地球和平,終極目標就是要讓大家手滑、腳滑開心被推入坑中(誤)。
訂閱:
張貼留言 (Atom)
沒有留言:
Write 意見