Pagina 1 di 1

[risolto] apache e browsing directory

Inviato: mar 13 mag 2008, 16:45
da sya54M
salve, come bisogna configurare apache per impedire che i client possano sfogliare le directory del server?

Re: apache e browsing directory

Inviato: mar 13 mag 2008, 16:53
da conraid
sya54M ha scritto:salve, come bisogna configurare apache per impedire che i client possano sfogliare le directory del server?
http://httpd.apache.org/docs/2.2/mod/core.html
AllowOverride Directive

in particolare Indexes che non deve essere impostato

Options -Indexes

Re: apache e browsing directory

Inviato: mar 13 mag 2008, 17:09
da sya54M
grazie conraid, ma non ci ho capito niente in quell enorme pagina in inglese... cè una guida in italiano?

ora in httpd.conf cè questo:

Codice: Seleziona tutto

<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
</Directory>
ho provato a mettere Directive al posto di None e non partiva piu il server...

Re: apache e browsing directory

Inviato: mar 13 mag 2008, 17:22
da conraid
sya54M ha scritto:grazie conraid, ma non ci ho capito niente in quell enorme pagina in inglese... cè una guida in italiano?

ora in httpd.conf cè questo:

Codice: Seleziona tutto

<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
</Directory>
ho provato a mettere Directive al posto di None e non partiva piu il server...
Quella non è la directory principale, devi guardare nella Directory htdocs
Di default è /srv/httpd/htdocs ma puoi sceglierla tu tramite DocumentRoot

Di default hai

Codice: Seleziona tutto

<Directory "/srv/httpd/htdocs">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.2/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks

    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   Options FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Order allow,deny
    Allow from all

</Directory>
Quindi o togli Indexes o metti

Codice: Seleziona tutto

Options -Indexes FollowSymLinks

Re: apache e browsing directory

Inviato: mar 13 mag 2008, 17:28
da sya54M
ok perfetto, ho solo aggiunto un - ed ora dice forbidden

grazie mille!