目录浏览漏洞修复建议-创新互联

目录浏览漏洞主要是由于配置不当，当访问到某一目录中没有索引文件时（或是手工开启了目录浏览功能）即把当前目录中的所有文件及相关下层目录一一在页面中显示出来，通过该漏洞***者可获得服务器上的文件目录结构，从而下载敏感文件（数据文件、数据库文件、源代码文件等）。

    对于windows来说，只需要进入IIS管理器，选择对应的网站，然后在功能视图中的IIS项双击【目录浏览】，然后在操作的地方点击【禁用】即可！另外也可以在网站目录下找到web.config文件，将

中的true修改为false！

    对于linux来说，找到相关配置文件，将

将Options Indexs FollowSymLinks

中的Indexs 删除，有些也可以在Index的前面添加 - ，推荐是删除！

    另外也可以在每个目录下创建一个空的index.html页面来进行修复，但是推荐上述方法进行解决！

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。