如何保護public_html中的文件夾免受訪問者的攻擊

Question

我需要將我網站的所有文件和文件夾都保留在public_html文件夾中。 有一些用於存放JavaScript代碼（例如“ Javascript”）和CSS代碼（例如CSS），“ Images”（用於圖像等）的文件夾。任何訪問者都可以輕松地僅輸入文件夾地址（例如“ http://www.website.com”） / Javascript '，他將有權查看我所有的JavaScript代碼。 我想限制訪問者訪問這些文件夾，並且僅將它們用於在public_html文件夾中上傳的腳本。 如何才能做到這一點？ 請在public_html中也提供我的腳本的解決方案，該腳本需要訪問這些文件夾。

Answer 1

為了安全起見，您可以使用apache .htaccess文件為特定文件，文件夾等設置公共訪問權限。

在您的情況下，在文件夾名稱public_html中創建.htaccess文件，然后將以下htaccess配置放入：

完全不受Web服務器的限制。

Deny from all

限制文件夾，服務器可以訪問文件。

Options -Indexes

這對我有用。