☰

Apache HTTP 服务器 STIG 规则

tag-icon • tag-icon apache-2.2 configuration httpd.conf security
Apache HTTP 服务器 STIG 规则

我是新手Apache HTTP，必须 STIG 我正在运行的 Apache HTTP 2.2。(http://iase.disa.mil/stigs/app-security/web-servers/Pages/index.aspx）。其中一条规则如下

Edit the httpd.conf file and add one of the following to the enabled Options directive:

+IncludesNoExec
-IncludesNoExec
-Includes

Remove the ‘Includes’ or ‘+Includes’ setting from the options statement.

我查看了httpd.conf文件。但是我不知道应该把这些行放在哪里。有谁知道这些Options directive以及应该把它们放在哪里吗？

答案1

必须为包含 shtml 文件的目录提供该指令（通常在某个<Directory>部分中，但如果设置了 AllowOverride 选项，则该指令在 .htaccess 文件中也有效）。

相关内容