Home Seguridad del Servidor Linux Seguridad WP #0016: Deshabilitar Directory Listing

Seguridad WP #0016: Deshabilitar Directory Listing

86
0

Artículo #0016 Deshabilitar Directory Listing

APACHE

1.Editar la configuración del sitio (o el .htaccess):

sudo nano /etc/apache2/sites-available/000-default.conf
# o en un VirtualHost específico

2.Dentro del bloque <Directory> correspondiete al DocumentRoot, agregar o Modificar:

<Directory /var/www/html>
Options -Indexes
<Directory>

3.Guardar y Salir:

4.Probar configuración y reiniciar apache:

sudo apache2ctl configtest #debe mostrar: Syntax OK
susdo systemctl reload apache2 # o: sudo systemctl restart apache2

VERIFICACION:
Intenta acceder a un directorio sin archivo indice (index.html, index.php, etc).
Debes ver 403 Forbidden o 040 Not Found, no el listado de archivos.