禁止從網站瀏覽文件夾文件

Question

如果有人前往我的網站並輸入網址，如www.mysite.com/admin/includes，網頁將顯示整個目錄！我怎樣才能阻止呢？大多數文件都是用PHP編寫的，所以即使有人下載這些文件，它們大部分都是空白的，但有人只是黑了我的網站，我想知道目錄結構是否能幫助他們。

我需要做的禁用所有的目錄結構的觀看，同時允許圖像的像www.mysite.com/images/image1.jpg

Answer 1

顯示在你.htaccess文件，插入下面一行：

Options -Indexes 

這將防止觀看的目錄索引，同時允許實際文件通過。

請注意，您必須在您的配置中設置AllowOverride Options（這已在大多數主機環境中完成）。