·设为首页收藏本站📧邮箱修改🎁免费下载专区🔐设置/修改密码👽群雄群聊
🔄最新发布📃文档资料库🆔加群看共享切换到窄版
立即注册
DZ插件网»🏠首页 › Discuz!交流与探讨 › Discuz!运营教程 › dz站长使用某些管理面板造成的安全风险：服务器列目录（ ...
返回列表 发布新帖

dz站长使用某些管理面板造成的安全风险：服务器列目录（目录浏览）功能关闭操作

198 0
发表于 2022-1-9 11:23:14 | 显示全部楼层 阅读模式

马上注册，免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看，没有账号？立即注册

×
一、Apache
修改Apache配置文件，在Indexes指令前加减号，禁止找不到默认主页的情况下列出目录下的文件


<Directory /var/www/wei/>

       Options -Indexes FollowSymLinks

       AllowOverride None

       Order allow,deny

       allow from all

  </Directory>

二、IIS
打开IIS管理器，关闭目录浏览功能
三、Nginx
查找Nginx配置文件，检查是否开启autoindex指令，若开启，删除或注释该段配置


location /testing {

   # autoindex on;

   # autoindex_exact_size off;

   # autoindex_localtime on;

}

四、Lighttpd
使用以下命令关闭目录浏览模块
lighttpd-disable-mod dir-listing

五、Tomcat
修改Tomcat web.xml配置文件


<init-param>

    <param-name>listings</param-name>

    <param-value>false</param-value>

</init-param>

站长, 使用, 某些, 管理, 面板
我要说一句 收起回复
赞赏
一花一世界，一叶一追寻。一曲一场叹，一生为一人。
回复

使用道具 举报

相关帖子
返回列表 发布新帖

回复
 懒得打字嘛，点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们

关于我们 免责声明 应用市场 下载中心

服务支持

有问必答 优秀站点 常见问题 建站必看
投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载，复制和建立镜像，
如有违反，按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图

您的IP:18.191.43.140,175.4.51.52,GMT+8, 2024-5-1 04:05 , Processed in 0.153011 second(s), 70 queries , Gzip On, Redis On.

Based on Discuz! W1.0 Licensed

© 2001-2024 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
 QQ客服返回顶部
快速回复 返回顶部 返回列表