Scanner für Verzeichnisauflistung
Prüft, ob Ordner wie /uploads oder /backup eine durchsuchbare Liste aller Dateien anzeigen.
Was es prüft
Dieser Scanner prüft, ob Ordner wie /uploads oder /backup eine durchsuchbare Liste aller enthaltenen Dateien anzeigen. Das passiert, wenn der Server einen automatischen Index erzeugt, weil keine Standardseite gefunden wird. Der Scanner schaut nur, ob diese Liste sichtbar ist.
Warum es wichtig ist
Eine offene Auflistung lässt jeden durch deine Dateien stöbern und Dokumente, Backups oder Ressourcen entdecken, die du nie zeigen wolltest. Sie macht aus privaten Ordnern ein öffentliches Verzeichnis, das leicht zu durchsuchen ist. Oft kommen dabei Dateien zum Vorschein, von denen du gar nicht mehr wusstest, dass sie da sind.
Wie man es behebt
Deaktiviere die Verzeichnisauflistung in deiner Serverkonfiguration, eine Option, die meist autoindex oder directory browsing heißt. Lege in Ordnern, die zugänglich bleiben sollen, eine Standard-Index-Datei ab. Und vermeide es, private Dateien in öffentlich ausgelieferten Pfaden abzulegen.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen