apache默认安全设置

qingchn

今天上午维护的时候，开发人员，发消息过来，发现先我们的apache，其中一个目录没有关闭，

导致所有人都可以访问http://IP/icons/

然后立刻惊出一身冷汗，竟然出现这么低级的错误，立刻检查apache的配置，

然后发现在默认配置里面，没有注释掉一下内容

1. Alias /icons/ "/var/www/icons/"
3. <Directory "/var/www/icons">
4. Options Indexes MultiViews
5. AllowOverride None
6. Order allow,deny
7. Allow from all
8. </Directory>

这个目录默认是用来存放apache图片信息的，

幸亏发现的及时，要不然真的出现大错了。