apache - Est-il nécessaire de suspendre un fichier index.html vide une fois l'autorisation de navigation dans le répertoire désactivée?

Question

Apache active l'autorisation de navigation dans les répertoires par défaut (j'ai installé Appche 2.2 et XAMPP indépendants sous Windows et les deux l'ont activé, et je ne connais pas grand-chose des autres versions). En même temps, j'ai remarqué

WordPress place un index.php vide dans certains répertoires :

<?php
// Silence is golden.

Et Typecho n’a pas ça.

J'ai eu un « différend » avec mes amis du groupe aujourd'hui : Après avoir désactivé l'autorisation de navigation dans le répertoire, est-il toujours nécessaire d'avoir un index.html vide ?

Answer 1

Merci pour l'invitation, je ne suis pas allé à SF depuis longtemps.
Du point de vue de la sécurité, je pense personnellement qu’il est normal d’en avoir un ou non. Après tout, cela n’affectera pas le fonctionnement normal du programme du site Web. Mais si le déploiement de l'environnement n'est pas géré en toute sécurité, certains « gros incidents noirs et larges » peuvent encore être évités dans une certaine mesure index.html-

Answer 2

Théoriquement, ce n'est pas nécessaire.
Suspendre un index.html vide est probablement pour éviter d'oublier de définir les autorisations de répertoire après le déploiement d'un nouvel environnement

Answer 3

Je pense que c'est nécessaire.

Et si je l'ouvre accidentellement un jour dans le futur ? Et si je change d'environnement dans le futur ?

Soyez prêt et préparez-vous à un jour de pluie