dz站长使用某些管理面板造成的安全风险：服务器列目录（目录浏览）功能关闭操作

admin · 发表于 2022-1-9 11:23:14

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

一、Apache

修改Apache配置文件，在Indexes指令前加减号，禁止找不到默认主页的情况下列出目录下的文件

Options -Indexes FollowSymLinks

AllowOverride None

Order allow,deny

allow from all

</Directory>

二、IIS

打开IIS管理器，关闭目录浏览功能

详细操作参照官方文档

http://technet.microsoft.com/zh-cn/library/cc731109(v=ws.10).aspx

三、Nginx

查找Nginx配置文件，检查是否开启autoindex指令，若开启，删除或注释该段配置

location /testing {

# autoindex on;

# autoindex_exact_size off;

# autoindex_localtime on;

}

四、Lighttpd

使用以下命令关闭目录浏览模块

lighttpd-disable-mod dir-listing

五、Tomcat

修改Tomcat web.xml配置文件

<init-param>

<param-name>listings</param-name>

<param-value>false</param-value>

</init-param>

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

dz站长使用某些管理面板造成的安全风险：服务器列目录（目录浏览）功能关闭操作

马上注册，免费下载更多dz插件网资源。

相关帖子

回复

More猜你喜欢

关于我们

服务支持

discuzaddons@vip.qq.com