【问题标题】:disabling view of folder files from website禁用从网站查看文件夹文件
【发布时间】:2013-05-14 20:43:14
【问题描述】:

如果有人访问我的站点并键入一个 URL,例如 www.mysite.com/admin/includes,则网页会显示整个目录!我怎样才能阻止这个?虽然大部分文件都是 PHP 格式,所以即使有人下载了这些文件,它们也大多是空白的,但有人刚刚入侵了我的网站,我想知道目录结构是否对他们有帮助。

我需要禁用查看所有目录结构,同时允许显示像 www.mysite.com/images/image1.jpg 这样的图像

【问题讨论】:

  • accessibility 标签用于帮助残障人士(标签已移除)

标签: security .htaccess url directory-structure


【解决方案1】:

在您的 .htaccess 文件中,插入以下行:

Options -Indexes

这将阻止查看目录索引,同时允许实际文件通过。

请注意,您必须在配置中设置AllowOverride Options(这已在大多数托管环境中完成)。

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 2020-07-06
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2014-09-19
    • 2020-09-16
    • 2014-07-24
    相关资源
    最近更新 更多