Apache htaccess: geen dir-listing

[rookie]

welke .htaccess-directive moet ik gebruiken om directory-listing tegen te gaan?
dus: als er geen index-bestand is, dan moet de browser zeggen: 'dir-listing not allowed!' (o.i.d.)

[Verwijderd]

IndexIgnore *

geloof ik tenminste

[rookie]

IndexIgnore laat bepaalde bestanden niet zien (zoals default bij .htpasswd). dus ik zou IndexIgnore *.* kunnen doen, maar dat is eigenlijk niet wat ik wil. ik wil een 'dir-listing denied'-melding krijgen...

[jeroen|IA]

Options -Indexes.

Moet je wel toestemming hebben om deze setting te mogen overriden (global setting van Apache).

[rookie]

ik heb geprobeerd:

<Directory /blahblah>
Options -Indexes
</Directory>

maar hiermee krijg ik een keiharde internal server error. doe ik iets fout, of heb ik inderdaad geen toestemming...?

[TheDuke]

wat verwacht je dan ?
als er geen listing mag komen moet er toch iets anders komen niet ?
met die error krijg je in ieder geval de listing niet

[Mickman]

Om maar eens een oud topic te gebruiken. Dus ik heb de search gebruikt.

Ik wil dus ook in mijn directoy de listing uitzetten. Aangezien ik dus ook een foutmelding krijg, wil ik wel graag weten welke aanvullingen ik er nog bij moet doen bij de .htaccess file om te zorgen dat mensen geen file-trees in beeld krijgen. Ook niet in de subdirectories.

Wie kan mij helpen

[mulder]

Een lege index.html plaatsen.

[eek]

een foutmelding ?

[Mickman]

Ik bedoel dus bijvoorbeeld.

wanneer mensen dit intikken www.domein.nl/images/
ze geen tree krijgen. En als het mogelijk is doorverwezen worden naar www.domein.nl

[mulder]

Een index.html met een redirect erin. Use your brain.

[Verwijderd]

Natuurlijk kan overal een lege of redirect index.html neerzetten, maar dat is zijn vraag niet!

Hij wil een optie in apache die dat simpelweg een directory-listing verbied, dit is handig efficient, scheelt werk etc.

Ik weet het trouwens niet...

[narotic]

Bij mij werkt Options -Indexes wel gewoon goed hoor. Als ik dit bovenaan in de .htaccess zet krijg ik gewoon een 403 Access Forbidden. Haal ik het weg dan krijg ik de listing. Ik draai Apache 2.0.32 beta, maar het lijkt me dat dit ook met 1.3.* zou moeten werken.

gokje: om door te verwijzen naar je site als het mis is misschien de url ervan in je httpd.conf bij DirectoryIndex zetten?! Wilde gok hoor, weet niet of het werkt

edit:
werkt niet, heb het net ff getest. Misschien is het makkelijker om juist alle indexes uit te zetten in de standaardconfiguratie en ze juist door .htaccess in te schakelen in de directories waar je dat wil.

Of je kan even een porno site mailen hoe ze dat hebben gedaan. Die zijn in dit soort dingen heer en meester

[Mickman]

Dus dan zou het er zo uitmoeten zien

//.htaccess

<Directory>
Options -Indexes
</Directory>

[Engineer]

.

[ Voor 100% gewijzigd door Engineer op 13-10-2018 11:55 ]

[Verwijderd]

http://httpd.apache.org/docs/misc/FAQ.html
en kijk dan bij "G Authentication and Access Restrictions"

http://httpd.apache.org/docs/misc/security_tips.html

http://httpd.apache.org/docs/mod/core.html#options


Misschien wat links die je kunt bekijken...

[Mickman]

Ja bij Apache was ik dus als eerste gaan kijken, maar daar wordt ik ook niet veel wijzer van.

[Verwijderd]

hmmm... misschien heb je hier dan iets aan, deze hielp mij namelijk wel enorm.

http://apachetoday.com/news_story.php3?ltsn=2000-07-19-002-01-NW-LF-SW

[martinvw]

Is het niet mogelijk dat je bij die 403 error doorlinkt naar de hoofdpagina, of zie ik iets over het hoofd?

[Verwijderd]

Is het niet mogelijk dat je bij die 403 error doorlinkt naar de hoofdpagina, of zie ik iets over het hoofd?

Als je dit er even bijzet in de .htaccess:

ErrorDocument 403 /index.html

dan gaat ie netjes naar de /index.html pagina.