【问题标题】:Should I use Options -Indexes with Wordpress?我应该在 Wordpress 中使用 Options -Indexes 吗?
【发布时间】:2016-05-16 20:01:37
【问题描述】:

我注意到,如果我访问 mysite.com/wp-includes/,它会显示该文件夹中的所有文件,我想禁用它(我认为这是一个安全漏洞)。

在线搜索后,我找到了一个简单的解决方案(在 .htaccess 文件中添加选项 - 索引),但我想知道这是否会导致 Wordpress 或 Google 索引我的网站时出现任何问题?

【问题讨论】:

    标签: wordpress apache .htaccess security


    【解决方案1】:

    我将 (along with plenty other htaccess security measures) 用于我所有的 WordPress 网站:

    我用:

    Options All -Indexes
    

    在我的根 .htaccess 文件中,并且从未遇到过 WordPress 或搜索爬虫的问题。

    我的 /uploads 目录中还有一个 additional .htaccess file,用于额外的安全预防措施。其中一些可能是矫枉过正,因此您的里程可能会有所不同。

    【讨论】:

    • 感谢 GreatBlakes,你太棒了!
    【解决方案2】:

    如果你想阻止你的 Apache 把它放在你的虚拟主机中:

    <Directory /var/www/mysite.com/public>
        Options -Indexes
        AllowOverride All
        Require all granted
    </Directory>
    

    重启你的apache就完成了。

    【讨论】:

      【解决方案3】:

      This 非常流行的安全插件通过添加到 htaccess 文件来阻止目录列表: 选项-索引

      根据this 的回答,这比: 选项所有-索引

      【讨论】:

        猜你喜欢
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 2013-06-30
        • 2012-03-18
        • 2021-02-07
        • 2011-03-19
        相关资源
        最近更新 更多