其實,
對一個網站來說,
最怕的就是洩漏自己的目錄內容,
因為這是相當危險的事情,
如果不小心被看到不該看的,(例如:mysql連線檔)
將會造成很可怕的後果!
所以為了慎重起見,
我們得將目錄索引功能關閉!
如下:
>sudo vim /etc/apache2/sites-available/default
>將Options indexs FollowSymLinks MultiViews改成
Options FollowSymLinks MultiViews
>存檔離開
>sudo vim /etc/apache2/mods-available/userdir.conf
>將Options MultiViews indexs SymLinksIfOwnerMatch IncludesNoExec改成 Options MultiViews SymLinksIfOwnerMatch IncludesNoExec
>存檔離開
>/etc/init.d/apache2 restart
這樣一來,
就安全多拉!
2008年8月27日 星期三
Ubuntu8.04 Server-Apache 安全設定禁止瀏覽網頁目錄
訂閱:
張貼留言 (Atom)
沒有留言:
Write 意見