Total Pageviews

Wednesday, 6 July 2016

修改 .htaccess,禁止目录索引,保护隐私

一般默认 Apache 会允许目录索引,这就很容易遭到别有用心的人的恶意使用。很多人选择在目录下放置 index.html 文件来达到这个目的,因为这样一来就成了打开一个空文件而不能索引目录,但这样终究治标不治本——你总不能给所有的目录都来一个 index 吧?
如果可以的话,还是应该修改 .htaccess 文件来达到这个目的.
总之,在 .htaccess 文件末尾另起一行,写入如下代码即可禁止全局目录索引,这样一来,至少我们又能屏蔽一种可能的攻击。