目录浏览也算一个站点漏洞,特别是对于文件上传的目录来说。因而最好关闭,方法如下: 打开Apache配置文件httpd.conf 查找 Options Indexes FollowSymLinks 修改为 Options -Indexes (减号表示取消) 保存后退出,重新启动Apache 之后访问不存在默认首页的目录将显示 HTTP 403错误 页面。