apache默認(rèn)安全設(shè)置

qingchn

今天上午維護(hù)的時候，開發(fā)人員，發(fā)消息過來，發(fā)現(xiàn)先我們的apache，其中一個目錄沒有關(guān)閉，

導(dǎo)致所有人都可以訪問http://IP/icons/

然后立刻驚出一身冷汗，竟然出現(xiàn)這么低級的錯誤，立刻檢查apache的配置，

然后發(fā)現(xiàn)在默認(rèn)配置里面，沒有注釋掉一下內(nèi)容

1. Alias /icons/ "/var/www/icons/"
3. <Directory "/var/www/icons">
4. Options Indexes MultiViews
5. AllowOverride None
6. Order allow,deny
7. Allow from all
8. </Directory>

這個目錄默認(rèn)是用來存放apache圖片信息的，

幸虧發(fā)現(xiàn)的及時，要不然真的出現(xiàn)大錯了。