mersy’s lab

indexが入ってないと、特に設定してなきゃディレクトリが丸見えですよ、ちゃんと対策しなさいよ、というお話。

こもり大先生がblogで

クリック箇所を表示する「WP-Clickmap」プラグイン | gaspanik weblog
http://blog.gaspanik.com/heatmap-plugin-for-wordpress

という便利なプラグインを紹介されて、
WP-Clickmap
でググるとpluginsフォルダ等々が丸見えですよ、とtwitterでぼそっと。
（別にこれで検索しなくても丸見えなんだそう）

ということで、早速修正する。
いつもありがとうございます！！

index.html入れたって階層変えてなきゃばれますが、
どうしたもんだろう？とググるまえにつっこんでおいたら
こもり大先生にそれは違いますよ、とアドバイスをされる。
ごもっともです（恥

.htaccess でOptions -Indexes

というアドバイスをうけたので、とりあえず
Options -Indexes
が何者なのかをググる。

ふむふむ、ということでhtaccess設定してアップしたら500 errorが返ってくるじゃないですか。
というかサイトが見れなくなってしまってるので、これは違うな、ということで改めてググる。
なにやらさくらインターネットでは
Options -Indexes
が使えないらしい。

トップディレクトリの.htaccessに「Options -Indexes」と書ければ簡単だろうとやってみたら、さくらではOptionsは使えないらしく500 errorになる。
さくらインターネット　htaccess Options 使えない　代替方法: ANNAI

Options は使用できない。
.htaccess < Wiki | さくらのレンタルサーバ非公式FAQ

ということで、ここに書かれてる設定をしてみる。

1，「デフォルトファイル」の項目のファイルが存在しない場合の動作で『 アクセスを拒否する 』を選択。

2，「Index ファイルの名前」に[index.htm][index.html][index.php] などを記入

3， 『 変更を送信 』

.ht
というのがキモらしいです。
ふむふむ。

403が返るから、403もちゃんとやるのがほんとは優しいんだよな。
あぁ、先延ばし・・・

う〜ん、すごいな〜、すごいな〜。

いつもいつもありがとうございます！！＞こもり大先生

参考

ミケネコの htaccess リファレンス
http://mikeneko.creator.club.ne.jp/~lab/web/htaccess/directory.html

.htaccessの記述例 – TAG index
http://www.tagindex.com/other/htaccess.html

ディレクトリの内容を見せない – .htaccessの小技編 – futomi’s CGI Cafe
http://www.futomi.com/lecture/htaccess/dir.html