如何保護Apache服務器上的XSS攻擊目錄列表

我使用Acunetix Web Vulnerability Scanner掃描我的網站，它發出警告提示「可能有敏感的目錄」，並指向my-domain.com/css和類似的文件夾。我已經把所有這些文件夾中的索引文件重定向到該文件夾的直接訪問到404頁面，但仍然軟件給我警告。任何想法或更好的解決方案...如何保護Apache服務器上的XSS攻擊目錄列表

來源

2012-02-03 HardCode

爲什麼你需要那個* index.html *反正呢？您的服務器上是否啓用了目錄列表？如果是這樣，爲什麼不把它禁用呢？ – Gumbo 2012-02-03 10:19:47

目錄列表在Apache中是關閉的，而且我已經在每個文件夾中放置了一個index.html文件，就像css和圖像一樣，但問題是漏洞掃描軟件（Acunetix）會拋出可能的敏感目錄的警告。 – HardCode 2012-02-03 10:30:11

但是爲什麼你有這些索引文件呢？ – Gumbo 2012-02-03 10:31:49

嘗試把這個在你的.htaccess中，而不是使用索引文件。

Options -indexes

來源

2012-02-03 12:29:58 Gerben

如何保護Apache服務器上的XSS攻擊目錄列表

回答

相關問題