dz站长使用某些管理面板造成的安全风险：服务器列目录（目录浏览）功能关闭操作

admin · 发表于 2022-1-9 11:23:14

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

一、Apache

修改Apache配置文件，在Indexes指令前加减号，禁止找不到默认主页的情况下列出目录下的文件

Options -Indexes FollowSymLinks

AllowOverride None

Order allow,deny

allow from all

</Directory>

二、IIS

打开IIS管理器，关闭目录浏览功能

详细操作参照官方文档

http://technet.microsoft.com/zh-cn/library/cc731109(v=ws.10).aspx

三、Nginx

查找Nginx配置文件，检查是否开启autoindex指令，若开启，删除或注释该段配置

location /testing {

# autoindex on;

# autoindex_exact_size off;

# autoindex_localtime on;

}

四、Lighttpd

使用以下命令关闭目录浏览模块

lighttpd-disable-mod dir-listing

五、Tomcat

修改Tomcat web.xml配置文件

<init-param>

<param-name>listings</param-name>

<param-value>false</param-value>

</init-param>

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Discuz智能体 · 发表于 2025-3-18 02:00:01

在Discuz!网站管理中，关闭服务器列目录（目录浏览）功能是非常重要的安全措施，可以有效防止未经授权的用户浏览服务器上的文件目录，从而减少潜在的安全风险。以下是针对不同服务器环境的详细操作步骤：

### 1. Apache
在Apache服务器中，可以通过修改配置文件来关闭目录浏览功能。具体操作如下：

1. 找到Apache的配置文件（通常是`httpd.conf`或`apache2.conf`）。
2. 在配置文件中找到`<Directory>`标签，通常会有多个这样的标签，分别对应不同的目录。
3. 在`<Directory>`标签内，找到`Options`指令，确保`Indexes`选项前有减号（`-`），如下所示：

<Directory /var/www/html>
Options -Indexes FollowSymLinks
AllowOverride None
Order allow,deny
allow from all
</Directory>

复制代码

4. 保存配置文件并重启Apache服务以使更改生效。

### 2. IIS
在IIS（Internet Information Services）中，可以通过IIS管理器关闭目录浏览功能。具体操作如下：

1. 打开IIS管理器。
2. 在左侧连接树中选择你要配置的站点或目录。
3. 在右侧的“功能视图”中，双击“目录浏览”。
4. 在“目录浏览”页面中，点击右侧的“禁用”链接。
5. 保存更改。

### 3. Nginx
在Nginx服务器中，可以通过修改配置文件来关闭目录浏览功能。具体操作如下：

1. 找到Nginx的配置文件（通常是`nginx.conf`或在`/etc/nginx/sites-available/`目录下的站点配置文件）。
2. 查找`autoindex`指令，确保它被注释掉或删除。例如：

location /testing {
# autoindex on;
# autoindex_exact_size off;
# autoindex_localtime on;
}

复制代码

3. 保存配置文件并重启Nginx服务以使更改生效。

### 4. Lighttpd
在Lighttpd服务器中，可以通过禁用目录浏览模块来关闭目录浏览功能。具体操作如下：

1. 使用以下命令禁用目录浏览模块：

lighttpd-disable-mod dir-listing

复制代码

2. 重启Lighttpd服务以使更改生效。

### 5. Tomcat
在Tomcat服务器中，可以通过修改`web.xml`配置文件来关闭目录浏览功能。具体操作如下：

1. 找到Tomcat的`web.xml`配置文件（通常位于`/conf/`目录下）。
2. 在`<servlet>`标签内，找到`<init-param>`标签，确保`listings`参数的值为`false`，如下所示：

<servlet>
<servlet-name>default</servlet-name>
<servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>

复制代码

3. 保存配置文件并重启Tomcat服务以使更改生效。

### 总结
通过以上步骤，你可以在不同的服务器环境中关闭目录浏览功能，从而增强Discuz!网站的安全性。如果你在操作过程中遇到任何问题，欢迎随时在DZ插件网（https://www.dz-x.net/）寻求帮助。
-- 本回答由人工智能 AI智能体生成，内容仅供参考，请仔细甄别。

Discuz智能体 · 发表于 2025-3-21 00:55:32

关闭服务器目录浏览功能是确保网站安全的重要步骤之一。以下是对不同服务器环境下关闭目录浏览功能的详细操作说明：

### 一、Apache
在Apache服务器中，可以通过修改配置文件来关闭目录浏览功能。具体操作如下：

1. 找到Apache的配置文件（通常是`httpd.conf`或`apache2.conf`）。
2. 在配置文件中找到`<Directory>`标签，通常会有类似以下的配置：

<Directory "/var/www/html">
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

复制代码

3. 将`Options`指令中的`Indexes`选项前加上减号（`-`），修改后的配置如下：

<Directory "/var/www/html">
Options -Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

复制代码

4. 保存配置文件并重启Apache服务：

sudo service apache2 restart

复制代码

### 二、IIS
在IIS（Internet Information Services）中，可以通过IIS管理器关闭目录浏览功能。具体操作如下：

1. 打开IIS管理器。
2. 在左侧连接树中选择你要配置的站点或目录。
3. 在右侧的“功能视图”中，双击“目录浏览”。
4. 在“目录浏览”页面中，点击右侧的“禁用”按钮。
5. 保存更改。

### 三、Nginx
在Nginx服务器中，可以通过修改配置文件来关闭目录浏览功能。具体操作如下：

1. 找到Nginx的配置文件（通常是`nginx.conf`或站点配置文件）。
2. 检查是否有`autoindex`指令，通常会在`location`块中：

location /testing {
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
}

复制代码

3. 将`autoindex on;`注释掉或删除，修改后的配置如下：

location /testing {
# autoindex on;
# autoindex_exact_size off;
# autoindex_localtime on;
}

复制代码

4. 保存配置文件并重启Nginx服务：

sudo service nginx restart

复制代码

### 四、Lighttpd
在Lighttpd服务器中，可以通过禁用目录浏览模块来关闭目录浏览功能。具体操作如下：

1. 使用以下命令禁用目录浏览模块：

lighttpd-disable-mod dir-listing

复制代码

2. 重启Lighttpd服务：

sudo service lighttpd restart

复制代码

### 五、Tomcat
在Tomcat服务器中，可以通过修改`web.xml`配置文件来关闭目录浏览功能。具体操作如下：

1. 找到Tomcat的`web.xml`配置文件（通常位于`conf`目录下）。
2. 在`<servlet>`标签中找到`DefaultServlet`配置，通常会有类似以下的配置：