Преглед изворни кода

Fix apache2 security configuration to disable Directory Indexing on /var/www

Emmanuel Bouthenot пре 5 година
родитељ
комит
5e1cc88097
1 измењених фајлова са 7 додато и 1 уклоњено
  1. 7 1
      roles/webserver/templates/apache2/conf.d/security.j2

+ 7 - 1
roles/webserver/templates/apache2/conf.d/security.j2

@@ -119,7 +119,13 @@ TraceEnable Off
 # Prevent at least directory listing from everywhere
 #
 <Directory />
-    Options FollowSymLinks
+    Options -Indexes +FollowSymLinks
+    AllowOverride None
+    Require all granted
+</Directory>
+
+<Directory /var/www>
+    Options -Indexes +FollowSymLinks
     AllowOverride None
     Require all granted
 </Directory>