拒绝访问配置文件VS重定向到404文件未找到

时间:2011-07-19 18:09:25

标签: php apache .htaccess

所以我的网站已经准备就绪,它将在2天内上线,todo列表中的最后一件事是:

拒绝访问/inc/ /classes/ /sources/,因为我一直在调查,发现所有大型网站都拒绝访问私人文件夹。

我在网上乱逛,发现没有人提到这种拒绝访问的方法,说'这个目录不存在'。

显示目录的404错误页面是否安全? 如果它是安全的......我怎么能这样做。 如果没有,保护目录的最佳方法是什么?

1 个答案:

答案 0 :(得分:1)

不允许访问的最佳方式是将它们实际移到文档根目录之外,因此没有直接通过Web访问这些文件的路径。有些主机不允许这样做,有两种解决方案:(1)去另一个主机,大量适当的主机,或(2)艰难的方式,确实,尽可能少地给烦人的破解者提供信息,然后去标准404,您可以在.htaccess个文件中进行设置。