域名绑定HOME/SITE1后能否跨目录访问SITE2？存私文件安全吗？

1. 能否通过../路径访问SITE2目录？ #

这完全取决于你的服务器配置，主流Web服务器（如Apache、Nginx）默认会拦截这类路径遍历请求：

• 当你将域名指向HOME/SITE1作为网站根目录（DocumentRoot）时，服务器会将所有请求路径限制在该目录范围内。例如请求example.com/../SITE2/PHP/index.php，服务器会先对路径进行规范化处理，最终会判断该路径是否超出了SITE1的范围，默认会直接返回403禁止访问或404不存在。
• 如果服务器未做任何安全配置（这种情况非常少见），理论上可能存在路径遍历风险，但现代服务器的默认安全规则已经基本杜绝了这种基础漏洞。

2. 用该服务器作为私人视频云盘是否安全？ #

只要做好以下几点配置，是可以安全使用的：

• 严格限制网站根目录：确保服务器的DocumentRoot仅指向存放视频的对应目录（或专门的访问入口目录），禁止跨目录访问权限。
• 添加访问验证：给视频访问页面添加登录验证（如账号密码、Token验证），防止未授权用户访问你的私人视频。
• 禁用目录索引：关闭服务器的目录列表功能，避免他人直接浏览你存储的文件列表。
• 设置正确的文件权限：视频文件的权限设置为仅服务器进程可读，禁止其他用户的读写权限。
• 定期更新服务器软件：及时更新Web服务器、PHP等软件版本，修复已知安全漏洞。

内容的提问来源于stack exchange，提问作者Thomas Rbt