目录浏览漏洞修复建议

    目录浏览漏洞主要是由于配置不当，当访问到某一目录中没有索引文件时（或是手工开启了目录浏览功能）即把当前目录中的所有文件及相关下层目录一一在页面中显示出来，通过该漏洞***者可获得服务器上的文件目录结构，从而下载敏感文件（数据文件、数据库文件、源代码文件等）。

创新互联服务项目包括扶风网站建设、扶风网站制作、扶风网页制作以及扶风网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，扶风网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到扶风省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

    对于windows来说，只需要进入IIS管理器，选择对应的网站，然后在功能视图中的IIS项双击【目录浏览】，然后在操作的地方点击【禁用】即可！另外也可以在网站目录下找到web.config文件，将

中的true修改为false！

    对于linux来说，找到相关配置文件，将

将Options Indexs FollowSymLinks

中的Indexs 删除，有些也可以在Index的前面添加 - ，推荐是删除！

    另外也可以在每个目录下创建一个空的index.html页面来进行修复，但是推荐上述方法进行解决！

文章标题：目录浏览漏洞修复建议
本文来源：http://shouzuofang.com/article/jpgoid.html