[risolto] apache e browsing directory

[sya54M]

salve, come bisogna configurare apache per impedire che i client possano sfogliare le directory del server?

[conraid]

salve, come bisogna configurare apache per impedire che i client possano sfogliare le directory del server?

http://httpd.apache.org/docs/2.2/mod/core.html
AllowOverride Directive

in particolare Indexes che non deve essere impostato

Options -Indexes

[sya54M]

grazie conraid, ma non ci ho capito niente in quell enorme pagina in inglese... cè una guida in italiano?

ora in httpd.conf cè questo:

Codice: Seleziona tutto

<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
</Directory>

ho provato a mettere Directive al posto di None e non partiva piu il server...

[conraid]

grazie conraid, ma non ci ho capito niente in quell enorme pagina in inglese... cè una guida in italiano?

ora in httpd.conf cè questo:

Codice: Seleziona tutto

<Directory />
    Options FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
</Directory>

ho provato a mettere Directive al posto di None e non partiva piu il server...

Quella non è la directory principale, devi guardare nella Directory htdocs
Di default è /srv/httpd/htdocs ma puoi sceglierla tu tramite DocumentRoot

Di default hai

Codice: Seleziona tutto

<Directory "/srv/httpd/htdocs">
    #
    # Possible values for the Options directive are "None", "All",
    # or any combination of:
    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
    #
    # Note that "MultiViews" must be named *explicitly* --- "Options All"
    # doesn't give it to you.
    #
    # The Options directive is both complicated and important.  Please see
    # http://httpd.apache.org/docs/2.2/mod/core.html#options
    # for more information.
    #
    Options Indexes FollowSymLinks

    #
    # AllowOverride controls what directives may be placed in .htaccess files.
    # It can be "All", "None", or any combination of the keywords:
    #   Options FileInfo AuthConfig Limit
    #
    AllowOverride None

    #
    # Controls who can get stuff from this server.
    #
    Order allow,deny
    Allow from all

</Directory>

Quindi o togli Indexes o metti

Codice: Seleziona tutto

Options -Indexes FollowSymLinks

[sya54M]

ok perfetto, ho solo aggiunto un - ed ora dice forbidden

grazie mille!