Apache-2.2
Apache HTTP 伺服器 STIG 規則
我是設置新手
Apache HTTP
,必須對我正在執行的 Apache HTTP 2.2 進行 STIG。(http://iase.disa.mil/stigs/app-security/web-servers/Pages/index.aspx)。對於其中一條規則,它說以下Edit the httpd.conf file and add one of the following to the enabled Options directive: +IncludesNoExec -IncludesNoExec -Includes Remove the ‘Includes’ or ‘+Includes’ setting from the options statement.
我去了
httpd.conf
檔案。但是,我對將這些行放在哪裡感到困惑。Options directive
有沒有人對這些以及在哪裡設置它們有任何見解?
必須為包含 shtml 文件的目錄提供該指令(通常在一個
<Directory>
部分中,但如果設置了 AllowOverride Options,該指令在 .htaccess 文件中也有效)。