그누보드 보안 문제입니다 ..
본문
도메인/bbs 라던가 파일명을 붙이면 index of/ 파일명이 주르륵나오면서
일반 다운로드가 가능하게 되네요..
index of/ 가 나오지 않게 할순없을까요?
답변 3
보통 아파치의 경우 해당 디렉토리 옵션에서 Indexes 항목을 제거하면 됩니다.
그렇게 되면 index로 지정된 파일이 없으면 디렉토리 내용을 볼 수 없게 됩니다.
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
Options FollowSymLinks
AllowOverride None
</Directory>
root에 .htacces 생성하셨어 한줄 추가해주시면 index가 없을경우 403에러출력합니다.
Options -Indexes
그누보드 보안문제가 아니라 아파치 설정(httpd.conf)을 잘못해서 그렇습니다.
답변을 작성하시기 전에 로그인 해주세요.
