本站內容為本人所有,禁止未經同意恣意未具名轉載或修改原作內容轉發!

2008年8月27日 星期三

Ubuntu8.04 Server-Apache 安全設定禁止瀏覽網頁目錄

其實,



對一個網站來說,



最怕的就是洩漏自己的目錄內容,



因為這是相當危險的事情,



如果不小心被看到不該看的,(例如:mysql連線檔)



將會造成很可怕的後果!



所以為了慎重起見,



我們得將目錄索引功能關閉!




如下:



>sudo vim /etc/apache2/sites-available/default



>將Options indexs FollowSymLinks MultiViews改成

Options FollowSymLinks MultiViews



>存檔離開



>sudo vim /etc/apache2/mods-available/userdir.conf



>將Options MultiViews indexs SymLinksIfOwnerMatch IncludesNoExec改成 Options MultiViews SymLinksIfOwnerMatch IncludesNoExec



>存檔離開



>/etc/init.d/apache2 restart



這樣一來,



就安全多拉!

沒有留言:
Write 意見