
В список каталогов из вашего Сервера Веб может стать проблемой Безопасность для вашего сайта, Так как публично разоблачить дерево папок и файлов, составляющих веб-. Хотя, с первого взгляда, Это может показаться, что это не настораживает, Это не хорошая идея, что люди за пределами вашего сайта можно узнать все дерево маршрутов и доступ к разным файлам на вашем сервере.
В Лучший выбор ES Отключить в список Каталог, и дайте ему только в этих папках, в которых пользователь считается пригодным для использования. Таким образом, Вы контролировали какие части вашей системы являются видимыми для пользователей и которые являются скрытыми в то же.
Как отключить или предотвратить перечисление каталогов вашего веб-сайта
Обычно, Если у вас есть активирован, на вашем веб-сервере, список каталогов, Если кто-то входит в любую папку вашего сайта, оставит вас что-то вроде этого:
В качестве крайней меры Безопасность от возможных атак, Мы рекомендуем Отключение сказал список, Таким образом предотвращая людей, с добрыми намерениями, не, знаете, или узнать структуру вашего сайта, Включение возможные атаки, Если вы найдете уязвимые зоны.
Чтобы отключить список каталогов, просто, в выбранной папке, Добавляет файл .htaccess со следующим содержимым:
1 | Options +Indexes |
Это сделает это не будет слушать файлы и каталоги в выбранной папке, избегая, что это см. структура веб-узла, и быть более страхование.
