如何阻止Apache列出我的用户目录的内容

Question

我最近在我的网站上运行了一些渗透测试软件，并惊讶地发现我的一个目录列表可以公开访问。

它是可用的根用户的目录。

http://www.example.com/~root/

结果在本页面内容：

Index of /~root 

    * Parent Directory 
    * cgi-bin/ 

平台：我在Linux上创建PHP网站，与Symfony的与Apache。

这东西，我可以通过Apache配置？

Answer 1

您可以创建一个.htaccess文件在该目录中，或在你的Apache配置的<directory>...</directory>块规定：

Options -Indexes 

详情请参阅the Apache options directive documentation。

Answer 2

Apache中有一条命令会显示索引。

Options +Indexes 

删除此，重新启动。这将使该URL显示403 Forbidden。