网站目录隐藏怎么操作？分享新手也能看懂的实用技巧

我前几年刚折腾个人网站的时候，纯纯的小白一个，啥都不懂，只想着把内容传上去就行，整站备份、测试目录、旧版本插件全往根目录一扔，压根不知道啥叫网站目录隐藏，结果半个月不到就踩了大坑——我存根目录的整站备份包被爬虫收录了，半个月不到被下载了一千多次，辛苦写的几十篇原创全被人白嫖走了，差点还被挂了木马，说多了都是泪。这几年踩坑踩多了，关于网站目录隐藏的门道门清，今天就把最实用的操作给你们唠明白，都是过来人踩过坑总结的干货，放心看放心用。

为啥一定要做网站目录隐藏？

给你打个比方，你开个小店迎客，网站根目录就是你店门口的公共区域，你的商品、展示台就是该给访客看的内容，可你总不能把进货仓库门、备用货箱、员工私人物品都敞着摆门口吧？

一来访客看着乱，影响体验；二来有心的小偷一眼就看到哪有好东西，顺手就给你搬走。做网站目录隐藏本质上就是给不该露的地方装个锁，不让无关人员随便进，既挡爬虫乱爬，又挡脚本小子扫站扫漏洞，属于成本最低收益最高的网站安全操作，没有之一。

别觉得“我就是个小站，没人会盯上我”，现在网上扫站的脚本都是全自动的，不管你站大站小，只要连上网就会被扫，没做网站目录隐藏，就相当于你出门没锁门，贼不偷你偷谁？我那个小站当初才几百个访客，不还是中招了，这个血泪教训一定要记牢。

不同环境下的网站目录隐藏操作，照着抄就行

不管你用的是啥服务器啥环境，我都给你整理好了对应的方法，都是十分钟就能搞定的事，新手也不会懵。

Nginx服务器 做网站目录隐藏

Nginx是现在最常用的服务器环境，做网站目录隐藏非常简单，只要改一下网站的配置文件就行，分两种情况：

• 如果你要隐藏整个目录，不让任何人访问，加这段规则： ``` location ~ ^/(要隐藏的目录名|另一个要隐藏的目录)/ { deny all; return 404; } ```
• 如果你只是不想让别人列出目录里的所有文件，只要关掉目录索引就行，加这一行： ``` autoindex off; ```

改完配置之后，记得重启Nginx让配置生效，就这么简单，相当于直接给你要藏的目录上了锁，外人敲破脑袋也进不去。

Apache服务器 做网站目录隐藏

Apache做网站目录隐藏更简单，大部分虚拟主机都支持.htaccess配置文件，不用碰服务器后台，新手也能弄：

如果你要整个目录隐藏，只要在你要隐藏的目录里新建一个名叫.htaccess的文件，往里加两行： ``` Options -Indexes deny from all ``` 存好上传就搞定了，不用重启任何服务，打开就能用。要是你想在根目录统一配置多个要隐藏的目录，那就加这句： ``` RewriteRule ^(目录1|目录2) - [F,L] ``` 一样能用，比点外卖还省事。

新手不会改配置？还有懒人版网站目录隐藏方法

很多刚入门的朋友，买的是成品虚拟主机，不会碰服务器配置，那也没关系，给你两个零技术门槛的办法，照样能做网站目录隐藏：

第一个办法，在你要隐藏的目录里上传一个空白的index.html文件，这样就算服务器开了目录索引，访客打开目录也只会看到一个空白页，看不到你的所有文件列表，相当于给抽屉挂了个挡布，九成的爬虫和路人都挡得住。

第二个办法，把你的目录名改成随机字符串，比如把backup改成x7k9p2q这种，谁能猜得到你这个目录是放啥的？配合第一个方法用，双重保险，做网站目录隐藏连代码都不用改，是不是美滋滋？

做完网站目录隐藏，一定要记得做这步

我见过很多朋友弄完就不管了，结果其实没生效，到时候出问题还摸不着头脑，作为过来人我给你说，弄完网站目录隐藏，一定要自己亲自测一遍：你就打开浏览器，输你的域名/你藏的目录名，看看是不是返回404或者403，能不能看到你的文件，要是打不开，那就说明对了，要是还能打开，那就是哪里配置错了，回去改就行，就像你藏完贵重东西要拉一下抽屉看看锁没锁，别白忙活半天没锁上。

其实说白了，网站目录隐藏就是做网站最基础的一步，花个十分八分就能搞定，能挡住百分之八十的全自动扫站攻击，还能防止你的备份文件、敏感目录被爬虫收录，比你花几百块买的乱七八糟的安全插件管用多了。

我当初踩过没做网站目录隐藏的大坑，丢了半个月的原创内容，哭都没地方哭，所以才把这些方法整理出来给大家，就是不想让新手再踩我踩过的坑。做网站跟过日子一样，该露的露该藏的藏，把该做的基础操作做好，你就能安安心心更内容，不用天天担心站被搞内容被白嫖，这不比啥都强？毕竟咱们小站长攒点流量攒点内容不容易，保住成果才是挣钱的第一步呀。