Apache-2.2

Apache HTTP 伺服器 STIG 規則

  • September 2, 2015

我是設置新手Apache HTTP,必須對我正在執行的 Apache HTTP 2.2 進行 STIG。(http://iase.disa.mil/stigs/app-security/web-servers/Pages/index.aspx)。對於其中一條規則,它說以下

Edit the httpd.conf file and add one of the following to the enabled Options directive:

+IncludesNoExec
-IncludesNoExec
-Includes

Remove the ‘Includes’ or ‘+Includes’ setting from the options statement.

我去了httpd.conf檔案。但是,我對將這些行放在哪裡感到困惑。Options directive有沒有人對這些以及在哪裡設置它們有任何見解?

必須為包含 shtml 文件的目錄提供該指令(通常在一個<Directory>部分中,但如果設置了 AllowOverride Options,該指令在 .htaccess 文件中也有效)。

引用自:https://serverfault.com/questions/637532