如何阻止通过浏览器访问文件目录？

【问题标题】：How to block access to file directory via browser?如何阻止通过浏览器访问文件目录？
【发布时间】：2020-02-21 17:35:17
【问题描述】：

我使用 VPS 托管和 Debian，然后我安装了 Wordpress。我将文件上传到一个特定文件中，不幸的是它可以通过浏览器访问：

qartulad.online/wp-content/movies/2018/

人们可以访问此目录中的每个文件。但人们无法访问其他 Wordpress 目录：

qartulad.online/wp-content/

如何也阻止对我的特定目录的访问？

如何阻止对该域的访问？

ftp01.srulad.net/hd3/cfb32710293800d2c041409ae665c998/

【问题讨论】：

【解决方案1】：

您有多种方法可以做到这一点。

您可以通过 httpd.conf 或 .htaccess 在服务器级别执行此操作。（httpd 是最好的选择）

在httpd.conf中

查找选项索引 FollowSymLinks

将其更改为 Options FollowSymLinks

在 .htaccess 的 WordPress 块之前添加。

选项-索引

也有插件可以做到这一点。 iTheme Security 具有或多或少的一键式功能，可以完成许多基本安全性，例如目录浏览等。

【讨论】：

我在哪里可以找到 wordpres 上的 httpd.conf？而在 .htacess 我只有这个代码： RewriteEngine On RewriteBase / RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule 。 /index.php [L]
这真的取决于你的主机。他们可能已将其移至其他位置。我建议联系他们的支持。