Drupal: удаление этих строк из .htaccess вызывает проблемы безопасности?

Question

Мне пришлось комментировать эти строки из файлов htaccess в моей основной папке Drupal и в папке sites

# Don't show directory listings for URLs which map to a directory.
#Options -Indexes

# Follow symbolic links in this directory.
#Options +FollowSymLinks

... чтобы не получить 500 внутренних ошибок на новом сервере.

Могу ли я оставить их без комментариев или у меня будут проблемы с безопасностью?

пс. Я также установил все содержимое в папке 777 разрешений файлов. Это нормально?

спасибо

Answer 1

Это может быть проблемой - потенциальный злоумышленник будет точно знать, какие модули у вас есть на вашем сайте и какие именно версии. Так что, если вы не будете регулярно обновлять свои модули, когда они выпускают защитные релизы, ваш сайт будет легко эксплуатироваться.

Answer 2

Вы можете оставить их в комментариях.

Options -Indexes просто мешает людям просматривать список всех файлов в каталоге, что в любом случае в принципе безвредно.