如何阻止Apache列出我的用戶目錄的內容

Question

我最近在我的網站上運行了一些滲透測試軟件，並驚訝地發現我的一個目錄列表可以公開訪問。

它是可用的根用戶的目錄。

http://www.example.com/~root/

結果在本頁面內容：

Index of /~root 

    * Parent Directory 
    * cgi-bin/ 

平臺：我在Linux上創建PHP網站，與Symfony的與Apache。

這東西，我可以通過Apache配置？

Answer 1

您可以創建一個.htaccess文件在該目錄中，或在你的Apache配置的<directory>...</directory>塊規定：

Options -Indexes 

詳情請參閱the Apache options directive documentation。

Answer 2

Apache中有一條命令會顯示索引。

Options +Indexes 

刪除此，重新啓動。這將使該URL顯示403 Forbidden。