欢迎使用CSDN-markdown编辑器

攻击2：猜测文件与目录
1、避免攻击者直接访问文件的首要方法是配置Web服务器，使其不能提供除应用以外的其他任何文件的访问服务。
阻止攻击者获取管理页面或其他普通用户不能访问的页面部分，对这些部分进行密码保护。
在Apache服务器上，可以在需要保护的目录下创建一个.htaccess文件，内容如下：
AuthName “admin pages”
AuthType Basic
AuthUserFile /path/to/.htpasswd
Require valid-user
运行htpasswd程序来创建一个密码文件，并把该文件存储到Web服务器能够访问的位置。该位置下一班不要包含其他Web文档。

htppasswd -cm .htpasswd username