如何保护 Apache 服务器上的目录列表免受 XSS 攻击

发布于 2025-01-02 15:35:02 字数 161 浏览 1 评论 0原文

我正在使用 Acunetix Web 漏洞扫描程序扫描我的网站,它发出警告“发现可能的敏感目录”并指向 my-domain.com/css 和类似文件夹。我已经在所有这些文件夹中放入了一个索引文件,该文件将对文件夹的直接访问重定向到 404 页面,但软件仍然向我发出警告。任何想法或更好的解决方案......

I am scanning my website with Acunetix Web Vulnerability Scanner and it is giving a warning that "Possible sensitive directories found" and pointing to my-domain.com/css and similar folders. I have put an index file in all those folder which redirect a direct access to the folder to a 404 page but still the software is giving me warnings. Any idea or a better solution for this...

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

阪姬 2025-01-09 15:35:02

尝试将其放入 .htaccess 中,而不是使用索引文件。

Options -indexes

try putting this in your .htaccess, instead of using the index files.

Options -indexes
~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文