security - 什么是 apache 自动索引，我应该禁用它吗？

Question

我有一个 3rd 方客户，他在他们的网站上进行了 PCI 扫描。报告返回了这个:

启用网络服务器自动索引

这是什么，禁用它是否安全？有谁知道禁用它的最安全方法，以及如何检查它是否已被禁用？

Answer 1

autoindex 自动生成目录索引，类似于 Unix ls命令或 Win32 dir shell 命令。从:

http://httpd.apache.org/docs/2.2/mod/mod_autoindex.html

您可以在 conf/http.conf 中注释掉该行引用 mod_autoindex ，然后重新启动/重新加载服务。

您希望这样做的唯一原因是您希望人们浏览您的 Web 目录(例如，剥离资源并导航到父目录)。