网站目录被非法访问怎么办？如何加固目录安全防护？

网站目录被非法访问可能导致敏感文件泄露，需通过以下方法加固防护。

防护方法	说明
配置.htaccess	在Apache中使用 `.htaccess` 文件限制目录访问权限。
设置权限	确保敏感目录仅对必要用户开放（如设置为700或600）。
禁用目录浏览	在Nginx或Apache中关闭目录列表功能（如 `autoindex off`）。
启用WAF	配置Web应用防火墙拦截恶意请求，保护目录安全。
定期审计	定期检查目录访问日志，发现异常行为及时处理。