如何保护Apache服务器上的XSS攻击目录列表

我使用Acunetix Web Vulnerability Scanner扫描我的网站，它发出警告提示“可能有敏感的目录”，并指向my-domain.com/css和类似的文件夹。我已经把所有这些文件夹中的索引文件重定向到该文件夹的直接访问到404页面，但仍然软件给我警告。任何想法或更好的解决方案...如何保护Apache服务器上的XSS攻击目录列表

来源

2012-02-03 HardCode

为什么你需要那个* index.html *反正呢？您的服务器上是否启用了目录列表？如果是这样，为什么不把它禁用呢？ – Gumbo 2012-02-03 10:19:47

目录列表在Apache中是关闭的，而且我已经在每个文件夹中放置了一个index.html文件，就像css和图像一样，但问题是漏洞扫描软件（Acunetix）会抛出可能的敏感目录的警告。 – HardCode 2012-02-03 10:30:11

但是为什么你有这些索引文件呢？ – Gumbo 2012-02-03 10:31:49

尝试把这个在你的.htaccess中，而不是使用索引文件。

Options -indexes

来源

2012-02-03 12:29:58 Gerben

如何保护Apache服务器上的XSS攻击目录列表

回答

相关问题