메뉴 건너뛰기

조회 수 8071 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

홈페이지 접속경로의 디렉토리 정보가 보이는 경우가 있다.

호스팅업체에 설치를 해달라고 했는데도 불구하고 이런 정보를 세팅하지 않아서 생긴 문제점이었다.

리눅스를 소스설치로 설치를 해봤는데 이 경우에도 아래처럼 Indexes는 기본 설정이 되어 있다.



이렇게 디렉토리 정보가 보이는 증상은 왜 그럴까?

httpd.ini 환경설정 파일안에서

DocumentRoot "/usr/local/apache/htdocs"
<Directory "/usr/local/apache/htdocs">
    Options Indexes FollowSymLinks
    AllowOverride None
    Order deny,allow
    Allow from all
    Require all granted
</Directory>


에서 Indexes 를 삭제해줘야 한다.

Indexes 란 해당 디렉토리의 내용과 리스트들을 보여주도록 허용하겠다는 옵션이다.


그러면


로 변경되어 보인다.


그 밖에 설정 참고할 사항으로는

<Directory "/usr/local/apache/htdocs">
    Options IncludesNoExec FollowSymLinks
    AllowOverride None
    <LimitExcept GET POST>
      Order allow,deny
      Allow from all
    </LimitExcept>
</Directory>

<IfModule dir_module>
    DirectoryIndex index.html index.php
</IfModule>


<IfModule mime_module>
    AddType application/x-httpd-php .php .phtml .php3 .php4 .inc .do
</IfModule>



AddType application/x-httpd-php .php .phtml .php3 .php4 .inc 역할은

서버 디렉토리에 abc.inc 파일을 직접 접속하면 내용이 보이지 않는다.

하지만 여기에 등록되어 있지 않으면, abc.inc 파일은 다운로드 되거나 정보 내용이 그대로 노출되어 보안에 매우 취약해진다.

확장자를 모르게 하고 싶어 do 확장자로 변경하여 코딩을 하는 사람도 있다.


List of Articles
번호 제목 날짜 조회 수
196 tomcat - server.xml 설정 file 2017.03.11 67318
195 [CentOS 6.5] Virtual Box를 이용한 CentOS 6.5 설치 file 2017.03.11 6600
194 [CentOS 6.5] SSH,TELNET, FTP 설치 및 운용 file 2017.03.11 8552
193 [CentOS 6.5] JDK (JAVA) 설치 file 2017.03.11 8689
192 [CentOS 6.5] Tomcat 설치 및 구동 file 2017.03.11 9483
191 TOMCAT/사이트 여러개 운영 2017.03.09 8437
190 SSH / FTP 등 기본 접속환경 설정(리눅스 / 솔라리스) 2017.02.03 7827
189 솔라리스 10 (Telnet/FTP/SSH) 설정 2017.02.03 7990
» 아파치 디렉토리 보이는 것 막기 file 2017.02.02 8071
187 아파치 로그(Apache Log) 관리법 2017.02.02 7870
186 crontab 을 이용한 PHP 스케줄링 작업 file 2017.02.02 8498
185 crontab 설정 방법 2017.02.02 7215
184 apachec rewrite 사용하기 // www 강제 사용 // HTTP to HTTPS // 특정경로만 HTTP 2016.12.30 7080
183 APACHE, OHS 400 웹로직 연동후 특정 작업에 400 error 2016.12.30 8631
182 netstat 사용법 2016.12.22 8768
181 mod_rewrite 예제 2016.12.22 7145
180 아파치 웹로직 연동(Virtual Host) 2016.11.22 8544
179 Apache 2.2.17 + WebLogic 10.3.3 연동하기 2016.11.22 8792
178 CentOS6.6+httpd2.4.16+Mariadb10.0.20+php5.6.11 Source 설치.... file 2016.09.25 14735
177 Apache 환경 설정 파일 정보 (httpd.conf) 2016.09.19 7472
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 12 Next
/ 12

하단 정보를 입력할 수 있습니다

© k2s0o1d4e0s2i1g5n. All Rights Reserved