htaccess 文件修复 apache 服务器的目录遍历漏洞

由 三硝基豆腐 发布

今天有网友在留言板提醒我网站的/usr目录会显示服务器目录。

还好博客里什么私密的文件都没有,不然就社会性死亡了。

嗯好吧修复还是很简单的,在站点根目录的.htaccess文件中添加一行:

Options -Indexes

再访问有漏洞的目录就显示 403 了。


2 条评论

  1. Lius
    Lius · 2020-04-03 06:09

    换 nginx 吧 2333

    1. 三硝基豆腐
      三硝基豆腐 · 2020-04-03 06:40 作者

      QAQ apache 用了几年了其实挺好用的……

发表评论