Apache之文件列目录安全

当我们访问网站根目录下的一个文件夹时

网站会自动将该目录下的所以内容显示出来，黑客可以讲这些文件右键-另存为，直接将源码保存，或者本目录下可能存在敏感信息，可以帮黑客快速拿下站点

加固方法：

1.打开/etc/httpd/conf/httpd.conf文件

找FollowSymLinks关键字  必须是根目录下的

<Directory "/var/www/html">

Options indexes FollowSymLinks 

</Directory>

这里可以把indexes这个参数去掉，也可以在本目录增加一个index文件。

在根目录下创建一个index.html

2.phpinfo()函数是一个使用较多的函数，他可以将web服务器泄露的一览无余

很多开发测试后忘记删除此函数，给了黑客可乘之机

加固方法：

1.用完就直接删除

或者修改php.ini文件

将 disable_functions=

改为disable_functions=phpinfo

也就是禁止使用这个函数

重启httpd服务