Cách tắt Index thư mục trong control cPanel

Tại sao phải tắt Index thư mục ?

Khi không tắt index thư mục, người dùng có thể truy cập trực tiếp vào thư mục và xem danh sách các tập tin bên trong, bao gồm cả những tập tin nhạy cảm như mã nguồn, file cấu hình,… Điều này tiềm ẩn nguy cơ lộ thông tin quan trọng, tạo cơ hội cho kẻ xấu tấn công website hoặc đánh cắp dữ liệu.

Việc hiển thị danh sách tập tin có thể giúp tin tặc dễ dàng xác định các lỗ hổng bảo mật và khai thác chúng để tấn công website. Tắt index thư mục sẽ che giấu cấu trúc thư mục và các tập tin, khiến kẻ tấn công khó khăn hơn trong việc thực hiện hành vi xâm nhập website hơn.

Nếu không tắt index thư mục khi ta truy cập http://pa.net/wp-includes/ sẽ hiển thị thông tin các thư mục và file tại folder đó như hình dưới .

1. Tạo file index.php trong thư mục

Nếu tại thư mục đó không có file index để chạy chúng ta có thể tạo file index.php với nội dung sau

<?php
// Silence is golden.

Khi đó truy cập lại đường đường dẫn thư mục đó sẽ không hiển thị danh sách thư mục và file nữa.

2. Tắt Index bằng Manage Indices

Trong phần File manager quản lý thư mục chọn thư mục muốn tắt và nhấp chuột phải sau đó chọn Manage Indices

Sau đó chọn chọn No Indexing và chọn Save để lưu cấu hình

Như vậy đã hoàn tất việc tăt index cho thư mục