配置.htaccess 保护目录列表

很多虚拟主机(例如DreamHost)默认任意访客可查看目录列表,也就是说如果某个目录下面没有 index / default 文件时,当浏览者在地址栏输入该目录地址,那么对应的目录列表将赤裸裸地显示出来,如果其中有重要文件(例如SQL数据备份),那实在是相当相当危险的事!

很多程序在开发之时己考虑到这点,己在许多目录下面放置了零字节或没有实质内容的 index 文件,直接访问该目录时会显示空白或者跳转,这当然是个很好很周到的解决办法。

但是,当程序并没有照顾到这个隐患,是否有必要手动增加许多个 index 文件呢?

其实有更简单的方法的:配置 .htaccess 保护目录列表 !

Options -Indexes

只需在 .htaccess 文档中加入以上这句代码即可,很简单吧?不必担心暴露文件清单了。

本文现有 3 条评论:

  1. least说道:

    新博恭喜,另外博客导航栏的背景易引起视觉疲劳!

  2. Dickey说道:

    多谢老友支持!虽然来得有些晚 ^_^

  3. 还是喜欢你之前那个导航背景像流水一样的主题。

发表评论

1 x 4 =