jgr208

Asked: 2014-10-17 06:30:07 +0800 CST2014-10-17 06:30:07 +0800 CST 2014-10-17 06:30:07 +0800 CST

Apache HTTP 服务器 STIG 规则

772

我是设置新手Apache HTTP，必须对我正在运行的 Apache HTTP 2.2 进行 STIG。（http://iase.disa.mil/stigs/app-security/web-servers/Pages/index.aspx）。对于其中一条规则，它说以下

Edit the httpd.conf file and add one of the following to the enabled Options directive:

+IncludesNoExec
-IncludesNoExec
-Includes

Remove the ‘Includes’ or ‘+Includes’ setting from the options statement.

我去了httpd.conf档案。但是，我对将这些行放在哪里感到困惑。Options directive有没有人对这些以及在哪里设置它们有任何见解？

1 个回答

Voted

Best Answer

user5069652
2015-09-03T15:42:04+08:002015-09-03T15:42:04+08:00
必须为包含 shtml 文件的目录提供该指令（通常在一个<Directory>部分中，但如果设置了 AllowOverride Options，该指令在 .htaccess 文件中也有效）。
2

Web Analytics