Sou novo na configuração Apache HTTP
e preciso STIG do Apache HTTP 2.2 que tenho em execução. ( http://iase.disa.mil/stigs/app-security/web-servers/Pages/index.aspx ). Para uma das regras diz o seguinte
Edit the httpd.conf file and add one of the following to the enabled Options directive:
+IncludesNoExec
-IncludesNoExec
-Includes
Remove the ‘Includes’ or ‘+Includes’ setting from the options statement.
Eu fui para o httpd.conf
arquivo. No entanto, estou confuso sobre onde colocar essas linhas. Alguém tem alguma ideia sobre isso Options directive
e onde defini-los?
A diretiva deve ser fornecida para os diretórios que contêm os arquivos shtml (normalmente em uma
<Directory>
seção, mas esta diretiva também é válida em arquivos .htaccess se AllowOverride Options estiver definido).