使用404（而不是403）禁用目录列表

我已经禁用了目录列表，就像这样...

Options -Indexes

当我尝试访问这样的目录时：-

www.example.com/secret/

我收到403禁止响应。

但是，我想要404 Not Found响应，因此黑客无法轻易猜到我的目录结构。我该怎么做？

在/ secret中启用mod_rewrite和AllowOverride。然后创建.htaccess：

RewriteEngine On
RewriteBase   /secret
RewriteRule   ^$ - [R=404,L]

我在互联网上四处寻找类似问题的答案。尽管mod_rewrite是一种可能的解决方案，但我发现最好的解决方案是使用“ RedirectMatch”指令。

请参阅StackOverflow：将403禁止重定向到404的问题未找到

创建一个自定义的403脚本，该脚本返回404错误。

例如，在PHP中：

<?php
header("HTTP/1.0 404 Not Found");
die("<h1>404 Not Found</h1>");
?>

现在将Apache配置为使用此脚本获得403个结果：

ErrorDocument 403 /403.php

无需担心重写，它可以立即在整个服务器上运行。

我停止将目录内容显示为列表并显示404错误的解决方案很简单。在项目的根目录中创建.htaccess文件，并写出应保护的目录。

目录结构

- your_root_directory
  - .htaccess
  - 404.html
  - index.html 
  - app
    - other files I do not want to show
  - models
    - other files I do not want to show

.htaccess

RewriteEngine On
RewriteRule   ^app/ - [R=404,L]
RewriteRule   ^models/ - [R=404,L]

ErrorDocument 404 /your_root_directory/404.html

.htaccess的第二行禁止访问应用程序目录及其所有子目录中的列表项。

.htaccess的第三行禁止访问models目录及其所有子部门中的列表项。

.htaccess行的第四行设置了我们自己的404错误（如果您不想显示apache默认错误）。

使用htaccess时，请记住清除浏览器上的缓存。

使用.htaccess掩盖错误。请参阅本指南：

http://www.tarahost.net/pages/web-design/29371.php