目錄瀏覽漏洞主要是由于配置不當，當訪問到某一目錄中沒有索引文件時（或是手工開啟了目錄瀏覽功能）即把當前目錄中的所有文件及相關(guān)下層目錄一一在頁面中顯示出來，通過該漏洞***者可獲得服務(wù)器上的文件目錄結(jié)構(gòu)，從而下載敏感文件（數(shù)據(jù)文件、數(shù)據(jù)庫文件、源代碼文件等）。

創(chuàng)新互聯(lián)于2013年創(chuàng)立，先為呼和浩特等服務(wù)建站，呼和浩特等地企業(yè)，進行企業(yè)商務(wù)咨詢服務(wù)。為呼和浩特企業(yè)網(wǎng)站制作PC+手機+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

    對于windows來說，只需要進入IIS管理器，選擇對應(yīng)的網(wǎng)站，然后在功能視圖中的IIS項雙擊【目錄瀏覽】，然后在操作的地方點擊【禁用】即可！另外也可以在網(wǎng)站目錄下找到web.config文件，將

<directoryBrowse enabled="true" />

中的true修改為false！

    對于linux來說，找到相關(guān)配置文件，將

將Options Indexs FollowSymLinks

中的Indexs 刪除，有些也可以在Index的前面添加 - ，推薦是刪除！

    另外也可以在每個目錄下創(chuàng)建一個空的index.html頁面來進行修復(fù)，但是推薦上述方法進行解決！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

當前文章：目錄瀏覽漏洞修復(fù)建議-創(chuàng)新互聯(lián)
文章轉(zhuǎn)載：http://www.chinadenli.net/article24/cdjpje.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號、外貿(mào)網(wǎng)站建設(shè)、Google、網(wǎng)站導(dǎo)航、手機網(wǎng)站建設(shè)、服務(wù)器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)