西部数码主机 | 阿里云主机| 虚拟主机 | 服务器 | 返回乐道官网
当前位置: 主页 > php教程 > magento教程 >

Magento后台安全警告问题Your web server is configured

时间:2016-05-17 09:16来源: 作者: 点击:
Magento成功安装后,进入后台面板,上面出现安全警告信息如下: Your web server is configured incorrectly. As a result, configuration files with sensitive information are accessible from the outside. Please contact your

Magento 成功安装后,进入后台面板,上面出现安全警告信息如下:

Your web server is configured incorrectly. As a result, configuration files with sensitive information are accessible from the outside. Please contact your hosting provider.

网上搜索了一下相关问题,跟app/etc/local.xml 的访问权限有关。
于是在浏览器中输入http://www.xxx.com/app/etc/local.xml 居然可以直接访问,这样magento的重要数据信息就直接曝露了,所以才会引起这个安全警告。
这是由于Magento使用了.htaccess控制文件访问,而Apache的缺省配置禁止了Magento启用其控制文件。

去Apache配置文件里面找到AllowOverride None代码,
将AllowOverride None 修改为AllowOverride All,再重新启动apache。
刷新后台,警告没有出现了。
再去浏览器中访问http://www.xxx.com/app/etc/local.xml 提示403错误,说明已经正常了,现在看不到重要信息了。

(责任编辑:好模板)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
栏目列表
热点内容