如何在Apache / Passenger下阻止查看源文件

Question

我正在Apache Phusion Passenger / CPanel下运行NodeJS / Koa应用程序。默认情况下，所有源文件都可以从互联网上看到，这令我感到惊讶，因为我认为app文件夹下的所有路径都只会路由到该app。

我已经阻止通过将Options -Indexes添加到.htaccess文件来读取目录，但是如果您知道/猜测.js / .json文件的路径，您仍然可以查看源代码。所以我的问题是如何阻止它？