2013年11月28日
摘要: 如果apache/apache tomcat配置文件没有处理好,会给站点带来相当大的隐患,目录遍历漏洞,会将站点的所有目录暴露在访问者眼前,有经验的开发者或hacker们可以从 这些目录得知当前站点的信息,如开发语言、服务器系统、站点结构,甚至一些敏感的信息。apache如何防范目录遍历漏洞?1找到“Options Indexes FollowSymLinks”将Indexes去掉,更改为“Options FollowSymLinks”即可。apache tomcat如何防范目录遍历漏洞?1.编辑apache的httpd.conf找到“Options Indexes MultiViews”中的 阅读全文
posted @ 2013-11-28 10:26 流年fly0236 阅读(1013) 评论(0) 推荐(0) 编辑