security - 禁用从网站查看文件夹文件

Question

如果有人访问我的站点并键入一个 URL，例如 www.mysite.com/admin/includes，则网页会显示整个目录！我怎样才能阻止这个？虽然大多数文件都在 PHP 中，所以即使有人下载这些文件，它们也大多是空白的，但是有人刚刚入侵了我的网站，我想知道知道目录结构是否对他们有帮助。

我需要禁用所有目录结构的查看，同时允许显示图像www.mysite.com/images/image1.jpg

Answer 1

在您的.htaccess文件中，插入以下行：

Options -Indexes

这将阻止查看目录索引，同时允许实际文件通过。

请注意，您必须AllowOverride Options在配置中进行设置（这已经在大多数托管环境中完成）。