Detector de listado de directorios
Comprueba si carpetas como /uploads o /backup muestran el listado de todos sus archivos.
Qué comprueba
Este escaner comprueba si carpetas como /uploads o /backup muestran una lista navegable de todos los archivos que contienen. Ocurre cuando el servidor genera un indice automatico al no encontrar una pagina por defecto. El escaner solo mira si ese listado es visible.
Por qué importa
Un listado abierto deja que cualquiera navegue por tus archivos y descubra documentos, copias o recursos que no pensabas mostrar. Convierte carpetas privadas en un directorio publico facil de explorar. A menudo revela archivos que ni recordabas que estaban ahi.
Cómo se arregla
Desactiva el listado de directorios en la configuracion de tu servidor, una opcion que suele llamarse autoindex o directory browsing. Coloca un archivo indice por defecto en las carpetas que deban ser accesibles. Y evita guardar archivos privados en rutas servidas publicamente.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis