Как закрыть /wp-includes от листинга?

Question

[Soho]

Обнаружил на одном из своих сайтов перейдя по адресу http://сайт.ru/wp-includes
листинг файлов в директории



а вот на других сайтах по этому адресу выдает сообщение такого типа



К каким последствия может привести открытая директория для просмотра?
И возможно кто-то подскажет как правильно закрыть? возможно хватит пустого файла index.html в этой папке?

Answer 1

[Edward]

Пустой файл index.php в директории или код в .htaccess, в корневой директории сайта:

# Запрещаем просмотр директорий
Options -Indexes

Можете еще добавить:

# Запрещаем показ ответов сервера
ServerSignature Off

Comments

[Soho]

# Запрещаем показ ответов сервера
ServerSignature Off

не работает, 403 ошибку показывает

Еще хотел бы уточнить, если папка остается открытой, это влияет как-то на безопасность сайта?

[Edward]

Soho: А вы как думаете, если все будут видеть, что у вас в квартире находится, это повлияет на безопасность вашего имущества?

Answer 2

[Denis Verbin]

Кстати, "пустой" index.php в этой директории был именно для этих целей, а его кто-то удалил. Будте внимательны.

Comments

[Soho]

При установке последней версии wordpress этого файла там нет

Answer 3

[predatorscorpion]

Используйте плагин iThemes Security