Apache服务器STIG规则

Question

我是刚开始设置Apache HTTP的，必须先启动我正在运行的ApacheHTTP2.2。(http://iase.disa.mil/stigs/app-security/web-servers/Pages/index.aspx)。对于其中一条规则，它说：

Edit the httpd.conf file and add one of the following to the enabled Options directive:

+IncludesNoExec
-IncludesNoExec
-Includes

Remove the ‘Includes’ or ‘+Includes’ setting from the options statement.

我去看了httpd.conf文件。然而，我不知道我会把这些台词放在哪里。有没有人对这些Options directive有任何洞察力，以及在哪里设置它们？

Answer 1

必须为包含shtml文件的目录提供指令(通常在<Directory>部分，但如果设置了AllowOverride选项，该指令在.htaccess文件中也是有效的)。