Как запретить гулять по серверным файлам в браузере?

Question

[narem]

Сейчас сервер настроен так, что если я перейду в браузере ip/ и введу папку или название файла, если такой файл существует - откроется в браузере. Как отключить эту возможность, чтобы человек не мог открыть json конфиг.

Comments

[Рональд Макдональд]

А дайте сссылку.

Answer 1

[Александр Карабанов]

Какой web сервер ты используешь?

Для Apache это директива Options -Indexes
Для Nginx это директива autoindex off;

Чтобы вовсе запретить доступ к файлу извне прочитай про Allow и Deny.

Comments

[narem]

apache, а что с этой директивой делать?)

[Александр Карабанов]

narem, стоило указать в вопросе, какой WEB сервер ты используешь.

А директиву надо вписать в конфиг. Напрмер:

<Directory /путь/до/корневой/директории>
        Options  -Indexes
</Directory>

<Directory ~ ".*\.json">
        Order allow,deny
        Deny from all
        Satisfy All
</Directory>

Answer 2

[Adler]

.htaccess

Answer 3

[Владимир Коротенко]

итак советы были хороши, но дьявол в деталях.
если эти json запрашиваются вашими скриптами, то все сломается.
Перекрывать имеет смысл файлы php которые инклюдятся, ну или в шапке вводить что то типа пустой строки.
И в общем случае имеет смысл сделать статику доступную всем. И апи которое доступно только по токенам.