通过对网站所有页面扫描,发现页面title包含“ Index of ”,因此360网站安全检测报告网站存在“ 发现目录启用了自动目录列表功能 ”,即对该页面访问时,会将该URL中的目录列表出来。

自动目录列表

自动目录列表

解决方案——由360网站安全检测提出

如果必须开启该目录的目录列表功能,则应对该目录下的文件进行详细检查,确保不包含敏感文件。如非必要,需重新配置WEB服务器,禁止该目录的自动目录列表功能。 配置WEB服务器方法:

1. Apache禁止列目录:

方法一:修改 httpd.conf配置文件,查找 Options Indexes FollowSymLinks,修改为 Options -Indexes;

方法二:在www 目录下的修改.htaccess 配置文件,加入 Options -Indexes。  (推荐)

2. Tomcat 禁止列目录:

在Tomcat的conf/web.xml文件里把listings值改为false。

PS:修改完httpd.conf后,一定要重启web服务,才能生效!

您可能还喜欢:

评论已关闭。