您想禁用 WordPress 中的目录浏览吗？
目录浏览可能会向黑客显示重要信息，从而使您的网站面临风险，这些信息可用于利用您网站的插件、主题甚至托管服务器中的漏洞。
在本文中，我们将向您展示如何在 WordPress 中禁用目录浏览。
在 WordPress 中禁用目录浏览有什么作用？
每次有人访问您的网站时，您的网络服务器都会处理该请求。
通常，服务器会向访问者的浏览器传递一个索引文件，例如index.html。但是，如果服务器找不到索引文件，则它可能会显示请求目录中的所有文件和文件夹。
这是目录浏览，通常默认启用。
如果您曾经访问过某个网站并看到文件和文件夹列表而不是网页，那么您就已经看到了目录浏览的实际效果。
问题是黑客可以使用目录浏览来查看构成您网站的文件，包括您正在使用的所有主题和插件。
如果这些主题或插件中的任何一个存在已知漏洞，那么黑客就可以利用这些知识来控制您的WordPress 博客或网站、窃取您的数据或执行其他操作。
攻击者还可能使用目录浏览来查看文件和文件夹内的机密信息。他们甚至可能复制您网站的内容，包括您通常收费的内容，例如电子书下载或在线课程。
这就是为什么在 WordPress 中禁用目录浏览被认为是最佳实践的原因。
如何检查 WordPress 中是否启用了目录浏览
检查您的WordPress 网站当前是否启用目录浏览的最简单方法是访问 /wp-includes/ 文件夹链接，如下所示：https://example.com/wp-includes/。
您需要将 www.example.com 替换为您网站的 URL。
如果您收到 403 Forbidden 或类似消息，则说明您的 WordPress 网站上已禁用目录浏览。
如果您看到文件和文件夹列表，则这意味着您的网站已启用目录浏览。
由于这会使您的网站更容易受到攻击，因此您通常希望阻止 WordPress 中的目录浏览。
如何在 WordPress 中禁用目录浏览
要禁用目录列表，您需要将一些代码添加到站点的 .htaccess 文件中。
要访问该文件，您需要一个FTP 客户端，或者您可以使用WordPress 托管控制面板内的文件管理器应用程序。
如果这是您第一次使用 FTP，那么您可以查看我们有关如何使用 FTP 连接到您的站点的完整指南。
连接到您的网站后，只需打开网站的“公共”文件夹并找到 .htaccess 文件。您可以通过将 .htaccess 文件下载到桌面，然后在记事本等文本编辑器中打开它来编辑该文件。
在文件的最底部，只需添加以下代码：
| 1 | Options -Indexes |
它看起来像这样：
完成后，保存 .htaccess 文件并使用 FTP 客户端将其上传回服务器。
就是这样。现在，如果您访问相同的 http://example.com/wp-includes/ URL，您将收到 403 Forbidden 或类似消息。
我们希望本文能帮助您了解如何在 WordPress 中禁用目录浏览。您可能还想查看我们的终极 WordPress 安全指南，或查看我们专家精选的最佳 WordPress 会员插件来保护您的文件。
