使用阿里云很久了,用的开发环境是:Apache+PHP的模式。
每次安装好了以后过个几天就会收到阿里云云盾的漏洞提示邮件。
可是进到服务器对应目录后,经常是空文件夹也会被提示有漏洞。
后来通过向阿里云客服人员“提交工单”询问才发现是因为在Apache安装时,采用了Apache的默认配置:开启了目录浏览功能。
修改方法是:
Apache中关闭目录浏览功能:
打开Apache配置文件httpd.conf,查找“Options Indexes FollowSymLinks”,修改为“ Options -Indexes”(减号表示取消,保存退出,重启Apache。
Nginx中关闭目录浏览功能:
Nginx中默认不会开启目录浏览功能,若您发现当前已开启该功能,可以编辑nginx.conf文件,删除如下两行:autoindex on;autoindex_exact_size on;重启Nginx