如果你的网站目录下有一个xxx的文件夹，如果xxx文件夹下没有默认页面（index.*等），当用户使用URL：http://你的网址/a/ 访问你的网站的话，Apache会把xxx文件夹里的内容全列出来.解决方法：如果想禁止此功能，修改httpd.conf找到下面这一句把它注释掉即可 Options Indexes FollowSymLinks
原创
2012-12-26 21:20:24
1004阅读
[root@web01 default]# mkdir cron templates [root@web01 default]# tree . ├── cron └── templates 2 directories, 0 files [root@web01 default]# tree . ├── cron │ └── index. └── templates ...
原创
2022-03-03 14:01:33
96阅读
Options -Indexes FollowSymLinks 原上面的设置,只要把 Indexes 去掉就可以了 有 - 是禁止访
原创
2022-11-21 18:07:57
53阅读
我们设置网站权限的时候，有些目录不得不设置让http服务器有写入权限，这样安全隐患就来了。比如discuz x2的 data目录，这个必须要有写入限，论坛才能正常运行，但有的黑客可能就会利用这个目录上传php文件(你会说附件上传已经限制这种格式的文件，但谁知道黑客会利用什么手段上传呢，只有他们清楚了)，进而到配置文件读
转载
精选
2011-12-20 14:27:49
597阅读
比如有一个目录允许上传图片，预防别人上传php文件上去。Apache加载了php模块，有php请求肯定能解析。Php有一些比较危险的函数，所以开放了上传的权限，肯定会被上传一些恶意的木马文件上来，核心配置文件内容<Directory/data/wwwroot/www.123.com/upload>//upload目录下禁止php解析php_admin_flagengineoff<
原创
2017-12-26 15:01:15
1301阅读
# Java 禁止目录遍历：保护你的文件安全
在开发Java应用时，由于文件系统的访问与处理，目录遍历攻击（Directory Traversal Attack）可能成为潜在的安全隐患。目录遍历是一种攻击技术，攻击者通过修改URL中的路径请求文件系统中的任意文件，包括敏感的或私有的文件。为了保护应用程序安全，我们需要有效防止这种攻击。
## 什么是目录遍历攻击？
目录遍历攻击利用不当的路径处
某些网站系统需要用户上传图片等文件到某些目录下,难免程序有些漏洞,导致用户上传了php、cgi等等可执行的文件，导致网站陷入非常为难的境地. 此时我们可以通过nginx来禁止用户访问这些目录下的可执行文件。如果不禁止，nginx会直接去下载web目录下文件，如果有配置文件，并可以直接暴露一些配置文件 ...
转载
2021-09-08 12:12:00
2848阅读
2评论
编辑httpd.conf文件。
找到Options Indexes FollowSymLinks在Indexes前面加上"-"符号！
Options -Indexes FollowSymLinks
如果加"+"代表允许目录浏览,"-"代表禁止目录浏览。
从新启动apache
原创
2009-12-30 16:20:56
2656阅读
<Directory "/var/www/yuvadtemp/css">Options -Indexes FollowSymLinks</Directory>
原创
2013-06-19 10:22:10
255阅读
缺省情况下如果你在浏览器输入地址：
http://localhost:8080/
如果你的文件根目录里有 index.html，浏览器就会显示 index.html的内容，如果没有 index.html，浏览器就会显示文件根目录的目录列表，目录列表包括文件根目录下的文件和子目录。
同样你输入一个虚拟目录的地址：
http://localhost:8080/b/
如果该虚拟
转载
精选
2011-03-01 15:52:27
510阅读
今天老大给我发QQ说，要对目录权限做控制，不能list目录。把过程记录如下供以后查阅。其实要禁止apache目录浏览list,只要在httpd.conf配置文件中找到一行Options Indexes FollowSymLinks,使用#注释掉或者去掉其中的Indexes就可以了
缺省情况下如果你在浏览器输入地址：http://127
原创
2012-02-12 13:34:26
2786阅读
用途：在目录下没有默认首页面(如index.html index.php)时防止用户浏览web目录。
记得以前没有权利修改Apache配置、服务器也不支持.htaccess文件的时候都是在每个目录下新建index.html来防止列目录的，现在提供2种方法来放置用户列web目录。
1、Apache配置文件修改法
打开Apache配置文件httpd.conf
查找 Options Indexe
转载
精选
2012-12-05 18:36:04
573阅读
编辑httpd.conf文件找到如下内容：<Directory “/jesse/www”>Options Indexes FollowSymLinksAllowOverride NoneOrder allow,denyAllow from all</Directory>在Options Indexes FollowSymLinks在Indexes前面加上 – 符号。即:Op
转载
精选
2014-07-30 08:58:38
511阅读
默认情况下，Apache服务器会列出网站目录中的文件及子目录，这对于用于发布站点的服务器来说是很不安全的，所以需要禁用，修改httpd.conf配置文件中的对应设置即可。
问题的现象：
如果你的网站目录下有一个xxx的文件夹，如果xxx文件夹下没有默认页面（index.*等），当用户使用URL：http://你的网址/a/ 访问你的网站的话，Apache会把xxx文件夹里的内容全列出来。
解
原创
2011-11-21 15:56:23
745阅读
# 如何实现hadoop禁止删除hdfs目录
## 1. 整体流程
下面是实现"hadoop禁止删除hdfs目录"的整体流程，可以通过以下步骤完成：
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 创建用户组 |
| 2 | 创建用户 |
| 3 | 设置目录权限 |
| 4 | 禁止删除目录 |
## 2. 操作步骤及代码
### 步骤1：创建用户组
``
比如：http://123.57.49.XX6//当这样访问的时候，可能会列出网站的根目录如何禁止列出网站目录，方法如下：让别人知道你的网站目录结构直接查看你目录下的所有文件是很危险的一个事情。下面介绍解决方法apache/conf/http.conf找到： Options indexes Foll...
转载
2015-04-28 15:23:00
363阅读
2评论
禁止Apache显示目录索引，禁止Apache显示目录结构列表，禁止Apache浏览目录，这是网上提问比较多的，其实都是一个意思。下面说下禁止禁止Apache显示目录索引的常见的3种方法。 要实现禁止Apache显示目录索引，只需将 Option 中的 Indexes 去掉即可。 1)修改目录配置：
转载
2016-05-12 12:45:00
147阅读
2评论
在 PHP网站开发中，基于WEB服务器和PHP网站程序代码的安全考虑，我们需要对相关的目录或者文件访问权限进行控制，以防止意外情况的发生，那么我们如 何来实现这种功能呢？我们可以通过Apache来实现禁止目录访问(禁止游览列出的目录或文件列表)、禁止或允许IP与域名访问目录的功能。环境说明在Apache中配置禁止目录访问，即禁止游览列出的目录/文件列表的方法 访问网站目录时Apache默认配置为
原创
2023-02-07 00:32:02
191阅读
apache的
httpd.conf:
php_admin_value open_basedir /home/db/:/wwwroot/
php_admin_value upload_tmp_dir /home/tmp
php_admin_value open_basedir 锁定目录，php_admin_value upload_tmp_dir解决不能上传到目录的问题，这个相当于一个
转载
精选
2010-12-15 22:18:59
850阅读
