服务器上传的目录索引一定要关闭

 

今天浏览器搜索了一下关键词 查问题，，发下了很多 网站的漏洞

 

Index of /wp-content/uploads 上传目录

Index of /wp-content/uploads/database-backup/ 数据库备份地址

 

里面竟然有数据库备份！！！

 

一定要关闭服务器的文件索引功能：

进入 apache 服务器配置：

显示文件列表的话 options Indexes FollowSymLinks

不显示文件列表的话 options FollowSymLinks

 

详见Apache 配置：是否显示文件列表：https://www.cnblogs.com/lovebing/p/8794029.html

 

 

文章来源：刘俊涛的博客 欢迎关注公众号、留言、评论，一起学习。

__________________________________________________________________________________

若有帮助到您，欢迎点击推荐，您的支持是对我坚持最好的肯定(*^_^*)