security - 什么是 apache autoindex，我应该禁用它吗？

Question

我有一个第 3 方客户，他在他们的网站上进行了 PCI 扫描。报告返回了这个：

启用网络服务器自动索引

这是什么，禁用它是否安全？有谁知道禁用它的最安全方法，以及如何检查它是否已被禁用？

Answer 1

autoindex 自动生成目录索引，类似于 Unixls命令或 Win32 dirshell 命令。从：

http://httpd.apache.org/docs/2.2/mod/mod_autoindex.html

您将注释掉conf/http.conf引用中的行mod_autoindex，然后重新启动/重新加载服务。

您想要这样做的唯一原因是您希望人们浏览您的 Web 目录（例如，剥离资源并导航到父目录）。