Wyłącza katalogi z 404 zamiast 403

Wyłączyłem takie katalogi ...

Options -Indexes

Kiedy próbuję uzyskać dostęp do takiego katalogu: -

www.example.com/secret/

Otrzymuję 403 zabronioną odpowiedź.

Chcę jednak odpowiedzi 404 , więc hakerzy nie mogą tak łatwo odgadnąć mojej struktury katalogów. Jak mam to zrobić?

Włącz mod_rewrite i AllowOverride w / secret. Następnie utwórz .htaccess:

RewriteEngine On
RewriteBase   /secret
RewriteRule   ^$ - [R=404,L]

Szukałem w Internecie odpowiedzi na podobny problem. Chociaż mod_rewrite jest możliwym rozwiązaniem, uważam, że najlepsze rozwiązanie wykorzystuje dyrektywę „RedirectMatch”.

Zobacz StackOverflow: Problem z przekierowaniem 403 Zabroniony do 404 nie znaleziono

Utwórz niestandardowy skrypt 403, który zamiast tego zwraca błąd 404.

Na przykład w PHP:

<?php
header("HTTP/1.0 404 Not Found");
die("<h1>404 Not Found</h1>");
?>

Teraz skonfiguruj Apache, aby używał tego skryptu dla wyników 403:

ErrorDocument 403 /403.php

Brak bałaganu dzięki przepisywaniu i natychmiast działa na całym serwerze.

Moje rozwiązanie, aby przestać wyświetlać zawartość katalogu jako listę i wyświetlić błąd 404, jest proste. Utwórz plik .htaccess w katalogu głównym swojego projektu i zapisz, które katalogi powinny być chronione.

Struktura katalogów

- your_root_directory
  - .htaccess
  - 404.html
  - index.html 
  - app
    - other files I do not want to show
  - models
    - other files I do not want to show

.htaccess

RewriteEngine On
RewriteRule   ^app/ - [R=404,L]
RewriteRule   ^models/ - [R=404,L]

ErrorDocument 404 /your_root_directory/404.html

Drugi wiersz .htaccess zabrania dostępu do elementów listy w katalogu aplikacji i wszystkich jej podrzędnych.

Trzeci wiersz .htaccess zabrania dostępu do elementów listy w katalogu modeli i wszystkich jego podrzędnych.

Czwarty wiersz .htaccess ustawia własny błąd 404 (jeśli nie chcesz wyświetlać domyślnego błędu apache).

Pamiętaj, aby wyczyścić pamięć podręczną w przeglądarce podczas pracy z htaccess.

Użyj .htaccess, aby zamaskować błędy. Zobacz ten przewodnik:

http://www.tarahost.net/pages/web-design/29371.php