- 1、如果必须开启该目录的目录列表功能，则应对该目录下的文件进行详细检查，确保不包含敏感文件。
- 2、如非必要，请重新配置WEB服务器，禁止该目录的自动目录列表功能。
附：1. Apache禁止列目录：
-
方法一，修改 httpd.conf配置文件，查找 Options Indexes FollowSymLinks，修改为 Options -Indexes
-
方法二，在www 目录下的修改.htaccess 配置文件，加入 Options -Indexes。 (推荐)
2. Tomcat 禁止列目录：
在Tomcat的conf/web.xml文件里把listings值改为false。
PS：修改完httpd.conf后，一定记得重启web服务，才能生效噢！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/160442.html
