“发现目录启用了自动目录列表功能”解决方案
时间:2014-10-18来源:互联网作者:零才编辑:0cai点击:
次
通过对网站所有页面扫描,发现页面title包含“ Index of ”,因此360网站安全检测报告网站存在“ 发现目录启用了自动目录列表功能 ”,即对该页面访问时,会将该URL中的目录列表出来。
解决方案——由360网站安全检测提出
如果必须开启该目录的目录列表功能,则应对该目录下的文件进行详细检查,确保不包含敏感文件。如非必要,需重新配置WEB服务器,禁止该目录的自动目录列表功能。 配置WEB服务器方法:
1. Apache禁止列目录:
方法一:修改 httpd.conf配置文件,查找 Options Indexes FollowSymLinks,修改为 Options -Indexes;
方法二:在www 目录下的修改.htaccess 配置文件,加入 Options -Indexes。 (推荐)
2. Tomcat 禁止列目录:
在Tomcat的conf/web.xml文件里把listings值改为false。
PS:修改完httpd.conf后,一定要重启web服务,才能生效!
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------