ApacheのIndexes設定 (Apache2.2.22 ,Debian7.4)

Linux

2014.02.18

この記事は約2分で読めます。

Apache/2.2.22 (Debian7.4)

DebianとApacheでWEBサーバーを立てると、初期状態ではファイル一覧が表示されるようになっている。

これは、立てた本人しか利用しないのであれば問題ないだろうが、そうでない場合は構造が丸見えでセキュリティー的に良くない。

/etc/apache2/sites-available の default というファイルの

　Options Indexes FollowSymLinks MultiViews

Indexesを削除する。

そして、Apacheを再起動。

service apache2 restart

そして同様にアクセスすると、

となり、ファイル一覧は表示されなくなる。

なお、その下に、

Apache/2.2.22 (Debian) Server at 192.168.0.10 Port 80

と表示されている(標準でON)が、これもセキュリティー的に良くない。

この表示を変えるには、ServerSignatureを設定する(次回)。

posted on shattered-blog.com at 14.03.03

鶴長鎮一
技術評論社
売り上げランキング: 22,001