服务器上传的目录索引一定要关闭

 

今天浏览器搜索了一下关键词 查问题,,发下了很多 网站的漏洞

 

Index of /wp-content/uploads 上传目录

Index of /wp-content/uploads/database-backup/ 数据库备份地址

 

里面竟然有数据库备份!!!

 

一定要关闭服务器的文件索引功能:

进入 apache 服务器配置:

显示文件列表的话 options Indexes FollowSymLinks

不显示文件列表的话 options FollowSymLinks

 

详见Apache 配置:是否显示文件列表:https://www.cnblogs.com/lovebing/p/8794029.html

 

 

文章来源:刘俊涛的博客 欢迎关注公众号、留言、评论,一起学习。

__________________________________________________________________________________

若有帮助到您,欢迎点击推荐,您的支持是对我坚持最好的肯定(*^_^*)

耶和华是我的牧者,我必不至缺乏。
原文地址:https://www.cnblogs.com/lovebing/p/15211865.html