我应该使用Options -Indexes与Wordpress?

时间:2016-02-06 23:45:16

标签: wordpress apache .htaccess security

我注意到,如果我访问mysite.com/wp-includes/,它会显示该文件夹中的所有文件,我想禁用它(我认为这是一个安全漏洞)。

在线搜索后,我发现了一个简单的解决方案(在.htaccess文件中添加选项 - 索引),但我想知道这是否会导致Wordpress或Google索引我的网站出现任何问题?

3 个答案:

答案 0 :(得分:3)

我将(along with plenty other htaccess security measures)与我的所有WordPress网站一起使用:

我用:

Options All -Indexes

在我的root .htaccess文件中,从未遇到过WordPress或搜索抓取工具的问题。

我的/ uploads目录中还有一个additional .htaccess file,用于其他安全预防措施。其中一些可能是矫枉过正,所以你的里程可能会有所不同。

答案 1 :(得分:0)

如果要阻止Apache,请将其放入虚拟主机:

<Directory /var/www/mysite.com/public>
    Options -Indexes
    AllowOverride All
    Require all granted
</Directory>

重新启动apache,就完成了。

enter image description here

答案 2 :(得分:0)

This非常流行的安全插件通过添加到htaccess文件来阻止目录列表:     选项-索引

根据this的答案,此方法比以下方法更安全:     选项全部-索引