在apache中设置取消目录浏览功能，不让用户看到目录结构

于 2020-02-15 23:32:42 发布
阅读量411 收藏
点赞数
分类专栏： php 文章标签： php apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011523953/article/details/104336741
版权

目录浏览结构如下图：

在这里插入图片描述

1、没有设置虚拟主机时，在主配置文件httpd.conf中找到

Options Indexes FollowSymLinks

删除其中的Indexes后，重启Apache
在这里插入图片描述

2、没有设置虚拟主机时，在虚拟主机配置文件conf/extra/httpd-vhosts.conf中找到

Options Indexes FollowSymLinks

删除其中的Indexes后，重启Apache
在这里插入图片描述

风风草
关注
专栏目录
web渗透--15--目录浏览漏洞测试
武天旭的博客
09-12 4811
1、漏洞描述 目录浏览漏洞是由于网站存在配置缺陷，存在目录可浏览漏洞，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以更容易得到网站权限，导致网站被黑。风险：攻击者通过访问网站某一目录时，该目录没有默认首页文件或没有正确设置默认首页文件，将会把整个目录结构列出来，将网站结构完全暴露给攻击者。 攻击者可能通过浏览目录结构，访问到某...
Apache配置
vxandox的博客
04-02 919
Apacheg概述     Apache是世界上使用排名第一的Web服务器。因为其强大的跨平台与安全性被广泛使用，是最流行的Web服务器端软件之一。他快速，可靠并且通过简单的API扩充，将PERL/Python/php等解释器编译到服务器中。    Apache有多种产品，可以支持ssl技术，支持多个虚拟主机。Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不适合多处理环境，因此在一个Apache Web站点扩容时，通常是增加服务
关闭Apache的目录浏览功能
cangyingaoyou的专栏
01-15 3816
前阵子，我刚刚把我的网站从ASP转到PHP，并启用了UrlRewrite的功能，但是发现我的网站每个目录都是可以被打开的浏览的，这样感觉很不安全，尤其是当网站上放了许多文件可以下载的情况下。 所以我就拼命的去找怎么样去关闭Apache下目录浏览权限的文章，但是搜到的大部分都是去更改Apache的配置文件，而由于我的网站不是独立主机，而是一个虚拟主机，所以只能通过配置.htaccess来实现关闭目
apache去掉目录浏览
heyeweiwan的专栏
07-14 413
要禁止 Apache 显示目录结构列表，只需将 Option 中的 Indexes 去掉即可。 比如我们看看一个目录的目录配置： Options Indexes FollowSymLinks #---------->Options FollowSymLinks AllowOverride None Order allow,deny Allow from all
Apache关掉目录列表
weixin_34367257的博客
01-17 314
配置完apache服务器，发现根目录下文件全都被列了出来，肯定是不安全的了。想办法解决。修改apache配置文件，httpd.conf，修改如下内容：重新载入，使其生效。再去访问，显示无权限。OK。 转载于:https://blog.51cto.com/bobo365/1892465...
Apache关闭目录浏览
bai615_2011的专栏
11-21 847
目录浏览也算一个站点漏洞，特别是对于文件上传的目录来说。因而最好关闭，方法如下： 打开Apache配置文件httpd.conf 查找 Options Indexes FollowSymLinks 修改为 Options -Indexes (减号表示取消) 保存后退出，重新启动Apache 之后访问不存在默认首页的目录将显示 HTTP 403错误 页面。
详解fedora 开启 apache 并 开启目录浏览模式
09-15
现在，当你访问Fedora服务器上的Web根目录时，你应该能看到目录浏览模式，可以查看和导航目录结构。然而，出于安全考虑，建议在生产环境中谨慎使用目录浏览，因为它可能会暴露敏感信息。在生产环境中，通常推荐使用...
Ubuntu中的几种用户认证以及在Apache中的相应配置
RBK的博客
06-06 2102
文章目录LDAP安装操作添加查询删除数据修改编写ShellIDLFBASIC认证操作Apache配置LDAP配置RADIUSApache配置RADIUSfreeradius配置LDAPApache基于LDAP的RADIUS认证总结参考链接OK,THANKS FOR READING.BYE BYE~ 这个文章说一说在Linux中的有关用户认证的几种方式，应该都是比较简单的几种认证方式，然后就是集合A...
APACHE 自定义404错误页面设置方法
09-15
404错误通常发生在用户尝试访问一个不存在的网页时，如果返回的状态码不是404，而是200（表示请求成功），这将对SEO产生负面影响，因为搜索引擎可能会误认为这些不存在的页面是重复内容，从而降低网站的排名。...
apache配置不显示目录结构
Able
04-08 1232
打开httpd.conf 查找Options Indexes FollowSymLinks 修改为： Options -Indexes FollowSymLinks 修改保存退出，重新启动apache
apache禁止显示目录结构
weixin_41111189的博客
11-02 455
第一种方式：在http-vhosts.conf文件中加上 <Directory "dir to your project root"> Options -Indexes FollowSymLinks AllowOverride None Order allow,deny Allow from all </Directory> +表示允许显示目录，-表示不允许显示目录。...
Apache配置禁止站点目录浏览
weixin_34341117的博客
12-17 124
第一种：加-（减号）表示注释<Directory"/application/apache2.2.26/htdocs"> Options -IndexesFollowSymLinksAllowOverride None Order allow,deny Allow from all</Directory>第二种直接去掉：<Dire...
apache 禁止在找不到index的时候返回文件列表
月光轩辕的专栏
05-21 1209
转自 http://wenku.baidu.com/link?url=b53oiakYkEJLy21t2l86PpZDe5J3cXKx93P0rH28HEutEjWDupUwpTfzH32DdHk2N6TEl2UQZIZ4wFFAUL7C0_WjPpeUKaCUiYET7dBveJa 在Apache中配置禁止目录访问，即禁止游览列出的目录/文件列表的方法 　　访问网站目录时Apache默认配置
Apache设置禁止访问网站目录
帅气的可乐
08-02 1241
Apache默认在当前目录下没有index.html入口就会显示网站根目录，让网站目录文件都暴露在外面，是一件非常危险的事，例如：数据库密码泄露，隐藏页面暴露等严重安全问题！ 解决办法： 进入apache的配置文件 httpd.conf 找到：   vi /etc/httpd/conf/httpd.conf Options Indexes FollowSymLinks 修改为： Op...
apache 禁止访问目录树
weixin_30515513的博客
03-21 126
web服务器中，无index.html、index.php等文件时，访问此url会导致浏览此目录，禁止的方法如下：打开httpd.conf，找到 Options Indexes FollowSymLinks这句，改为 Options FollowSymLinks重点是移除 Indexes 转载于:https://www.cnblogs.com/lcinx/p/10570828.html...
配置Apache与Tomcat实现目录浏览及.htaccess加密指南
本文主要介绍了如何在Apache和Tomcat服务器上启用目录浏览功能，并通过`.htaccess`文件实现加密保护。 在Apache服务器上启用目录浏览并使用`.htaccess`加密通常涉及以下步骤： 1. **Apache目录浏览设置**： - ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值