← Wszystkie testy
BezpieczeństwoTypowa waga: Średni

Skaner listowania katalogów

Sprawdza, czy foldery takie jak /uploads lub /backup pokazują listę wszystkich swoich plików.

Co sprawdza

Ten skaner sprawdza, czy foldery takie jak /uploads albo /backup pokazują przeglądalną listę wszystkich plików, które zawierają. Dzieje się tak, gdy serwer generuje automatyczny indeks, bo nie znajduje domyślnej strony. Skaner patrzy tylko, czy ta lista jest widoczna.

Dlaczego to ważne

Otwarta lista pozwala każdemu przeglądać twoje pliki i odkryć dokumenty, kopie czy zasoby, których nigdy nie zamierzałeś pokazywać. Zmienia prywatne foldery w publiczny katalog, po którym łatwo się poruszać. Często ujawnia pliki, o których nawet nie pamiętałeś, że tam są.

Jak to naprawić

Wyłącz listowanie katalogów w konfiguracji serwera, opcję zwykle nazywaną autoindex lub directory browsing. Umieść domyślny plik indeksu w folderach, które mają pozostać dostępne. I unikaj trzymania prywatnych plików w ścieżkach serwowanych publicznie.

Sprawdź to na swojej stronie

Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.

Przeskanuj moją stronę za darmo

Powiązane testy