아파치 index 파일이 없을때 디렉토리 내용 숨기기 ( 파일및 폴더 내용 보안 )
index 파일이 없을경우 웹주소와 디렉토리 까지 입력을 하면, 하부 파일을 모두 볼수 있는 경우가 있다.
이것은 아주 위험한 상태이며 다음과 같이 시스템 환경에 따라 설정한다.
[ 설정 변경전 예 ]
<Directory "/usr/local/apache/htdocs"> <== 시스템에 웹 홈 디렉토리이다. ( 설정에 따라 경로가 변경된다. )
Options Indexes FollowSymLinks MultiViews <== 앞부분에 # 을 입력하여 주석처리 한다.
Order allow,deny
Allow from all
</Directory>
[ 설정 변경후 내용 예 ]
<Directory "/usr/local/apache/htdocs">
# Options Indexes FollowSymLinks MultiViews
Options IncludesNoExec ExecCGI <== 추가 보안 사항을 입력한다.
Order allow,deny
Allow from all
</Directory>
설정 변경후 아파치 웹 서버를 restart 한다.
만족한다...;;
참 ~ 쉽죠? (^-^)
|
