Menonaktifkan Direktori Listing aplikasi php di apache2 Ubuntu

 

Salah satu cara untuk mengamangkan aplikasi kita dengan mengaktifkan direktori listingnya celah ini bisa di manfaatkan oleh attacker, terkadang kita coba menonaktifkan direktori listingnya dengan cara membuat file .htaccess dengan menbambahkan

Options -Indexes

tapi masih bisa di akses direktorinya, nah kita bisa memambahkan script di bawa ini pada file /etc/apache2/apache2.conf

<Directory /var/www/>
        Options FollowSymLinks
        AllowOverride None
        Require all granted
</Directory>

Simpang dan restart apachenya dengan cara menjalankan perintah service apache2 restart

 Sekarang direktorinya sudah tidak bisa di akses lagi


sumber: https://stackoverflow-com.translate.goog/questions/2530372/how-do-i-disable-directory-browsing?_x_tr_sl=en&_x_tr_tl=id&_x_tr_hl=id&_x_tr_pto=tc



Subscribe to receive free email updates: