标签： 网站防护

WordPress 目录浏览风险：Apache/Nginx 配置与验证

目录浏览通常在目录没有默认索引文件且 Web 服务器允许列目录时发生。关闭 Apache 的 Indexes 或 Nginx 的 autoindex 可减少意外展示，但对直接可访问的文件 …