Вимкнення списків каталогів з 404 замість 403

Я відключив списки каталогів так ...

Options -Indexes

Коли я намагаюся отримати доступ до такого каталогу:

www.example.com/secret/

Я отримую 403 Заборонену відповідь.

Однак я хочу відповідь 404 Not Found , тому хакери не можуть так легко здогадатися про структуру мого каталогу. Як би я це зробив?

Увімкніть mod_rewrite та AllowOverride в / секретно. Потім створіть .htaccess:

RewriteEngine On
RewriteBase   /secret
RewriteRule   ^$ - [R=404,L]

Я роздивився в Інтернеті відповідь на подібну проблему. Хоча mod_rewrite є можливим рішенням, я вважаю, що найкраще рішення використовує директиву "RedirectMatch".

Див. StackOverflow: Проблема переадресації 403 Заборонено до 404 Не знайдено

Створіть спеціальний сценарій 403, який натомість повертає помилку 404.

Наприклад, в PHP:

<?php
header("HTTP/1.0 404 Not Found");
die("<h1>404 Not Found</h1>");
?>

Тепер налаштуйте Apache на використання цього сценарію для 403 результатів:

ErrorDocument 403 /403.php

Не возиться з переписувачами, і це миттєво працює на весь сервер.

Моє рішення зупинити показ вмісту каталогів як списку та відображати помилку 404 просто. Створіть .htaccess файл у кореневому каталозі свого проекту та напишіть, які каталоги слід захищати.

Структура каталогів

- your_root_directory
  - .htaccess
  - 404.html
  - index.html 
  - app
    - other files I do not want to show
  - models
    - other files I do not want to show

.htaccess

RewriteEngine On
RewriteRule   ^app/ - [R=404,L]
RewriteRule   ^models/ - [R=404,L]

ErrorDocument 404 /your_root_directory/404.html

Другий рядок .htaccess забороняє доступ до елементів списку в каталозі додатків та всіх його підручників.

Третій рядок .htaccess забороняє доступ до елементів списку в каталозі моделей та всіх його субриднихтекторій.

Четвертий рядок .htaccess встановлює нашу власну помилку 404 (якщо ви не хочете показувати помилку за замовчуванням apache).

Не забудьте очистити кеш-пам'ять свого браузера, коли ви працюєте з htaccess.

Використовуйте .htaccess для маскування помилок. Дивіться це керівництво:

http://www.tarahost.net/pages/web-design/29371.php