Я новичок в настройке Apache HTTP и мне нужно STIG использовать Apache HTTP 2.2. (http://iase.disa.mil/stigs/app-security/web-servers/Pages/index.aspx). В одном из правил сказано следующее
Edit the httpd.conf file and add one of the following to the enabled Options directive:
+IncludesNoExec
-IncludesNoExec
-Includes
Remove the ‘Includes’ or ‘+Includes’ setting from the options statement.
Я пошел в httpd.conf файл. Однако я не понимаю, где бы поставить эти строки. Есть ли у кого-нибудь представление об этих Options directive а где их ставить?
Директива должна быть указана для каталогов, содержащих файлы shtml (обычно в <Directory> раздел, но эта директива также действительна в файлах .htaccess, если установлены параметры AllowOverride).