Il Wed, 22 Jun 2005 11:23:51 +0000, Francesky ha scritto:

> Ora, come puo' succedre tecnicamente una cosa del genere? Come faccio a
> far disabilitare la visualizzazione delle directory in Apache? Io uso
> Apache solo per sperimentare delle pagine php che accedono ad un database
> MySql.

Personalmente suggerirei di far ascoltare il demone solo sul loopback,
basta modificare la direttiva "Listen" di httpd.conf in "Listen 127.0.0.1"
naturalmente per accedere al servizio devi usare quell' indirizzo, inoltre
è accessibile solo da locale, il chè può essere uno svantaggio o
vantaggio.
Dipende da chi deve potersi connettere al demone.
Se ti serve che qualche macchina esterna si possa connettere al server
aggiungi una voce a /etc/hosts.deny "ALL:ALL" e poi aggiungere a
/etc/hosts.allow "http:IP_AUTORIZZATO".
Comunque un firewall non è una cattiva idea seppur non sia la panacea per
tutti gli attacchi di rete.
Ciao