有没有一种方法可以配置 Apache Web 服务器以针对我希望禁止访问的某些特定目录返回 404（未找到）错误代码而不是 403（禁止）？
我发现了一些建议使用 mod_rewrite 的解决方案，例如
RewriteEngine On
RewriteRule ^.*$ /404 [L]
由于发送 404 而不是 403 的目的是为了混淆目录结构，所以这个解决方案太暴露了，因为它重定向到一些不同的位置，这使得最初访问的目录确实存在。
【问题讨论】：
标签： security apache mod-rewrite http-status-code-404 http-status-code-403
RedirectMatch 404 /\.
成功了，它禁止访问以点开头的所有文件或目录，并给出“404 Not Found”错误。
来自 Apache 手册：“Redirect[Match] 指令通过要求客户端在新位置重新获取资源来将旧 URL 映射到新 URL。” Redirect默认发送302返回码，但也可以返回其他状态码如上图。
【讨论】：
RedirectMatch 404 /\. 而不是RedirectMatch 404 ".*\/\..*" 吗？
FilesMatch 指令。 Tomer 的回答中建议的 403 的自定义 ErrorDocument 也将涵盖这种情况，但需要 php。
but requires php，不，为什么是php？！ - 您也可以为您的自定义 ErrorDocument 使用静态 html 文档，例如“my404error.html”！ that's likely because you have a FilesMatch dir，不，我在没有RedirectMatch 的情况下对其进行了测试。无论如何谢谢你！ :) 我能够修复所有问题，现在所有请求都返回 404 错误：stackoverflow.com/a/61199481/4224741（我使用了FilesMatch）。我进行了很多测试并阅读了 apache 文档，但在特定情况下无法正确使用 RedirectMatch。
html 无法将 403 更改为 404。
你可以做这样的事情：
.htaccess
错误文档 403 /error/404.php
404.php
<?php
$status = $_SERVER['REDIRECT_STATUS'] = 404;
header( $_SERVER['SERVER_PROTOCOL'] . ' ' . $status);
?>
404 Error
【讨论】：
404.php 页面的顶部使用了<?php http_response_code(404); ?>。这样我就可以使用ErrorDocument *** any code *** /error/404.php，它们都会在HTTP头中变成404。
.htaccess（一个 Apache 可读文件）所做的。所以最后，这个答案仍然是要求 Apache 这样做。 Apache 在出现 403 错误时执行 404.php 文件。 PHP 解析文件并将输出通过 Apache Web 服务器 发送到浏览器。这其中的无关紧要在哪里？
index.php 并在其中编写 PHP 脚本以执行必要的操作（检查并确定是否为 404，然后包括 404.php 否则包括其他一些内容）。
在遇到同样的问题后，我最终得到了以下 .htaccess 文件
Options -Indexes
RewriteCond %{HTTP_HOST} ^(www\.)?mydomain.com [NC]
RewriteRule ^(.*)/$ - [R=404,NC]
第 1 行和第 3 行确保您不能列出文件夹内容，如果这样做会收到 404 错误。 RewriteCond 指令确保此重写规则仅适用于主域。由于我有几个子域，没有 rewritecond，访问 www.mydomain.com/subdomain 也返回 404，这不是我想要的。
【讨论】：
Options -Indexes 的工作方式：/img/（不存在）正确返回了 404，但 /img/（确实存在，我想访问，但不是目录列表）返回 403 . 所以，我所做的是删除 Options -Indexes 并确保正则表达式（指定允许的文件）永远不会只匹配目录名称。
在我看来，在 .htaccess 中完成这项任务是非常丑陋的解决方案。
可以在 apache 配置中实现。看看：
添加到您的 apache 配置中：
ErrorDocument 403 /404
然后重启apache：
service apache2 restart
就是这样。
【讨论】：
要将所有 403,400 错误更改为 404 错误，请将其放在 /etc/apache2/conf.d/localized-error-pages 的末尾或放入 .htaccess
# Will raise a 404 error, because the file <fake_file_for_apache_404.php> doesn't exist.
# We change 403 or 400 to 404 !
ErrorDocument 400 /fake_file_for_apache_404.php
ErrorDocument 403 /fake_file_for_apache_404.php
# We need to rewrite 404 error, else we will have "fake_file_for_apache_404.php not found"
ErrorDocument 404 "<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\"><html><head><title>404 Not Found</title></head><body><h1>Not Found</h1><p>The requested URL <script type=\"text/javascript\">document.write(document.location.pathname);</script> was not found on this server.</p></body></html>"
ErrorDocument 500 "Server in update. Please comme back later."
【讨论】：