Scanner de listagem de diretórios
Verifica se pastas como /uploads ou /backup mostram a listagem de todos os seus ficheiros.
O que verifica
Este scanner verifica se pastas como /uploads ou /backup mostram uma lista navegável de todos os ficheiros que contêm. Acontece quando o servidor gera um índice automático por não encontrar uma página por omissão. O scanner só olha se essa listagem está visível.
Porque importa
Uma listagem aberta deixa qualquer pessoa navegar pelos teus ficheiros e descobrir documentos, cópias ou recursos que não pensavas mostrar. Transforma pastas privadas num diretório público fácil de explorar. Muitas vezes revela ficheiros de que nem te lembravas que estavam ali.
Como se corrige
Desativa a listagem de diretórios na configuração do teu servidor, uma opção que costuma chamar-se autoindex ou directory browsing. Coloca um ficheiro de índice por omissão nas pastas que devem ficar acessíveis. E evita guardar ficheiros privados em rotas servidas publicamente.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis