Disabilita gli elenchi di directory con 404 anziché 403

Ho disabilitato gli elenchi di directory in questo modo ...

Options -Indexes

Quando provo ad accedere a una directory come questa: -

www.example.com/secret/

Ottengo una risposta proibita 403 .

Tuttavia, voglio una risposta 404 Not Found , quindi gli hacker non possono indovinare la mia struttura di directory così facilmente. Come potrei farlo?

Abilita mod_rewrite e AllowOverride in / secret. Quindi creare .htaccess:

RewriteEngine On
RewriteBase   /secret
RewriteRule   ^$ - [R=404,L]

Ho cercato su Internet una risposta a un problema simile. Mentre mod_rewrite è una possibile soluzione, trovo che la soluzione migliore usi la direttiva "RedirectMatch".

Vedi StackOverflow: problema con il reindirizzamento di 403 proibito a 404 non trovato

Crea uno script 403 personalizzato che restituisce invece un errore 404.

Ad esempio, in PHP:

<?php
header("HTTP/1.0 404 Not Found");
die("<h1>404 Not Found</h1>");
?>

Ora configura Apache per utilizzare questo script per 403 risultati:

ErrorDocument 403 /403.php

Non si scherza con le riscritture e funziona immediatamente per l'intero server.

La mia soluzione per interrompere la visualizzazione del contenuto della directory come elenco e visualizzare l'errore 404 è semplice. Crea il file .htaccess nella directory principale del tuo progetto e scrivi quali directory devono essere protette.

Struttura delle directory

- your_root_directory
  - .htaccess
  - 404.html
  - index.html 
  - app
    - other files I do not want to show
  - models
    - other files I do not want to show

.htaccess

RewriteEngine On
RewriteRule   ^app/ - [R=404,L]
RewriteRule   ^models/ - [R=404,L]

ErrorDocument 404 /your_root_directory/404.html

La seconda riga di .htaccess non consente l'accesso agli elementi dell'elenco nella directory delle app e in tutte le sue sotto-directory.

La terza riga di .htaccess non consente l'accesso agli elementi dell'elenco nella directory dei modelli e in tutte le sue sotto-directory.

La quarta riga .htaccess imposta il nostro errore 404 (se non si desidera mostrare l'errore predefinito di apache).

Ricordati di cancellare la cache sul tuo browser quando lavori con htaccess.

Utilizzare .htaccess per mascherare gli errori. Vedi questa guida:

http://www.tarahost.net/pages/web-design/29371.php