当前位置: 首 页 > 编程开发 > 网站技术 >

“发现目录启用了自动目录列表功能”解决方案

时间:2014-10-18来源:互联网作者:零才编辑:0cai点击:

通过对网站所有页面扫描,发现页面title包含“ Index of ”,因此360网站安全检测报告网站存在“ 发现目录启用了自动目录列表功能 ”,即对该页面访问时,会将该URL中的目录列表出来。

自动目录列表

自动目录列表

解决方案——由360网站安全检测提出

如果必须开启该目录的目录列表功能,则应对该目录下的文件进行详细检查,确保不包含敏感文件。如非必要,需重新配置WEB服务器,禁止该目录的自动目录列表功能。 配置WEB服务器方法:

1. Apache禁止列目录:

方法一:修改 httpd.conf配置文件,查找 Options Indexes FollowSymLinks,修改为 Options -Indexes;

方法二:在www 目录下的修改.htaccess 配置文件,加入 Options -Indexes。  (推荐)

2. Tomcat 禁止列目录:

在Tomcat的conf/web.xml文件里把listings值改为false。

PS:修改完httpd.conf后,一定要重启web服务,才能生效!

本文标签:htaccess目录列表网站安全

微信扫码分享本页内容
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片