如何保护 Apache 服务器上的目录列表免受 XSS 攻击
我正在使用 Acunetix Web 漏洞扫描程序扫描我的网站,它发出警告“发现可能的敏感目录”并指向 my-domain.com/css 和类似文件夹。我已经在所有这些文件夹中放入了一个索引文件,该文件将对文件夹的直接访问重定向到 404 页面,但软件仍然向我发出警告。任何想法或更好的解决方案......
I am scanning my website with Acunetix Web Vulnerability Scanner and it is giving a warning that "Possible sensitive directories found" and pointing to my-domain.com/css and similar folders. I have put an index file in all those folder which redirect a direct access to the folder to a 404 page but still the software is giving me warnings. Any idea or a better solution for this...
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
尝试将其放入 .htaccess 中,而不是使用索引文件。
try putting this in your .htaccess, instead of using the index files.