Apacheのバーチャルホストで設定したドメインで上の階層にアクセスできてしまいます

質問

Apacheのバーチャルドメインにてmydomain.jpを/www/mydomainに割り振ったのですが
試しに上の階層にファイルを置いてphpでアクセスしてみたのですが、アクセスできてしまいました。。。
これはセキュリティ上よろしくないと思うのですが、指定フォルダ以上にアクセスできないように設定するにはどうすればいいのでしょうか（アクセス出来ないようにしたいです）。
あまりサーバーに詳しくないので設定方法のキーワードなどヒントだけでもご教授いただければと存じます。

httpd.confの設定---

NameVirtualHost *:80

<VirtualHost *:80>
ServerName www.mydomain.jp
ServerAlias mydomain.jp *.mydomain.jp
DocumentRoot /www/mydomain
</VirtualHost>

phpの記述例---

include_once("../test.php");//上の階層のファイルにアクセスできてしまう

回答No.1

SAYKA · ベストアンサー

apacheの初期のhttpd.conf (orサンプル)は 用意できるかな？

その中で <Directory />～</Directory> という部分が無いかな？
一旦そこで誰も使えない様にして必要な場所(主に /www/mydomain)をArrowにしていくのが基本的な指定の仕方だよ。

消しちゃってるかコメント化しちゃってないか　調べてみて。

お礼

SAYKAさまありがとうございます！
暗中模索状態でググルこともできなかったのですが
無事必要な情報にたどり着けました

感謝です！

回答No.2

noname#208124

それで制限できるのはブラウザからのアクセスだけ
動かされるプログラムからアクセスできるのは当然だし、プログラム内からだけアクセスするようなファイルをブラウザからアクセスできるところに置く方がセキュリティ上よろしくない

お礼

はい、一応アプリ側で対策を講じておりますが、万が一ディレクトリトラバーサル等をされたら嫌なので「mydomain.jp」からは「/​www/mydomain​」の階層以上アクセスできないようにしたいのです。

サーバのことはあまり詳しくないのですが、動かされるプログラムから上の階層にアクセスできるのは当然なのでしょうか？？