全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 808|回复: 10
打印 上一主题 下一主题

[Windows VPS] 请问MJJ,Apache 做下载安全吗?

[复制链接]
跳转到指定楼层
1#
发表于 2020-12-2 16:35:50 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 陈规 于 2020-12-2 17:04 编辑

   自己的 VPS 默认安装了Apache,没有放网页进去。就放一些常用东西在 /var/www/html 目录里,方便自己下载用。
别人在不知道文件名的情况下,有没可能列出我的文件进行下载?

主要就是些安装包,以及一些脚本。别人的链接老是失效,找起来麻烦。自己存一下方便。
推荐
发表于 2020-12-2 16:36:51 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
3#
发表于 2020-12-2 16:43:28 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
4#
 楼主| 发表于 2020-12-2 16:45:56 | 只看该作者
晚烟如梦 发表于 2020-12-2 16:43
不安全,有安全需要建议自己搭建网盘或者放其他文件夹自己写后端return file ...

请教大神,别人是靠猜文件名,还是可以通过其它办法直接列出我html/目录下文件列表?

点评

站点目录里的文件无访问规则的情况下都可作为静态资源来访问,放东西还是老老实实搭建个网盘吧,可道云、cloudreve一大堆符合你  发表于 2020-12-2 16:49
5#
发表于 2020-12-2 16:46:39 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
6#
发表于 2020-12-2 16:47:26 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
7#
发表于 2020-12-2 16:50:27 | 只看该作者
不允许list的话只能穷举,应该没啥问题,只要你不泄漏并且使用https
8#
发表于 2020-12-2 16:52:55 | 只看该作者
看你是担心流量被刷还是 你放的是隐私东西了。
9#
发表于 2020-12-2 17:19:22 | 只看该作者
随便搭建个加密的文件列表多好
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-20 11:56 , Processed in 0.091485 second(s), 16 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表