如何阻止访问者直接访问我网站中的目录？答案

【问题标题】：How do I stop visitors directly accessing the directories in my website?如何阻止访问者直接访问我网站中的目录？
【发布时间】：2010-09-16 03:15:54
【问题描述】：

我有一个（由 Wordpress 驱动的）网站，Google 正在索引一些子目录。如何阻止 Apache 向用户显示目录列表？我知道我可以编辑 .htaccess 以对目录进行密码保护，但如果可能的话，我更喜欢 403 / 自定义重定向。

【问题讨论】：

【解决方案1】：

您的.htaccess 文件中需要此条目：

选项-索引

【讨论】：

【解决方案2】：

不太了解 Apache，但如果可以的话，您应该执行 404 而不是 403，因为 403 告诉某人他们可能发现了一些有趣的东西。

【讨论】：

您是在建议人们使用不正确的错误代码来避免人们认为他们不允许访问他们无法访问的内容？什么？此外，您建议的平庸安全性也可以通过正确返回不允许且未找到的 403 来实现。

【解决方案3】：

查看您的 robots.txt 规则，并确保 apache 未提供目录列表。

【讨论】：