Drupal:从 .htaccess 中删除这些行会导致安全问题吗？

Question

我不得不从我的 Drupal 主文件夹和站点文件夹中的 htaccess 文件中注释这些行

# Don't show directory listings for URLs which map to a directory.
#Options -Indexes

# Follow symbolic links in this directory.
#Options +FollowSymLinks

...为了不在新服务器上获得 500 内部错误。

我可以不评论它们还是我会遇到安全问题？

附言。我还设置了文件夹 777 权限中的所有内容。这个可以吗 ？

谢谢

Answer 1

这可能是一个问题——潜在的攻击者会确切地知道您的站点上有哪些模块以及哪些版本。因此，如果您在模块发布安全版本时不定期更新它们，那么您的站点将很容易被利用。