Cara menonaktifkan Directory Listing menggunakan .htaccess

4 Maret 2022

Home » Blog » Framework » Cara menonaktifkan Directory Listing menggunakan .htaccess

Directory Listing memungkinkan pengunjung website anda untuk mendapatkan daftar lengkap semua file dan folder yang berada pada situs anda. akan menampilkan semua isi dari direktori jika anda tidak membuat file “index.html” dalam direktori tersebut.

Melindungi direktori anda dengan mencegah atau menonaktifkan Directory Listing dari pengunjung situs web anda akan meningkatkan keamanan situs web anda. Setidaknya akan mempersulit orang yang berniat mencari celah keamanan dari situs web anda.

Jika anda tidak memberikan perlindungan pada direktori yang anda buat ketika seseorang mengakses direktori tersebut akan tampil seperti berikut.

TOP TUTORIALS:  Cara Cek Nomor Indosat dengan Cepat
directory-listing-01

Anda bisa melihat semua isi dari direktori akan tampil pada . Untuk melindunginya anda bisa menambahkan file “index.html” kosong pada tiap direktori yang anda buat.

Cara lainnya adalah anda menambahkan file “.htaccess” pada root dari situs web anda. Anda bisa membuat file tersebut dengan Notepad dan menambahkan kode berikut pada file “.”.

Options All –Indexes

Jika anda mengakses direktori tersebut akan tampil pesan Internal Server Error pada seperti pada gambar berikut.

TOP TUTORIALS:  Membuat aplikasi realtime dengan Node.js dan MySQL
directory-listing-02

Cara berikutnya tetap masih menggunakan file “.” dan anda tambahkan kode berikut

IndexIgnore *

Tampilan pada browser akan menampilkan seolah-olah direktori tersebut tidak berisi file apapun seperti gambar berikut.

directory-listing-03

Anda bisa memilih cara melindungi yang anda anggap sesuai dengan keperluan anda  dan mengkombinasikannya dengan cara dan teknik lain untuk melindungi situs web anda.

0 Komentar