디렉토리 노출 취약점 방지 (Directory Listing)

디렉토리 노출 취약점 방지 (Directory Listing)

사이트의 디렉토리 안에 인덱스 파일이 없으면 위와 같이 디렉토리 안의 모든 파일이 표시된다.
이를 방지하기 위해서 아래와 같이 추가해 준다.

아파치 서버

/usr/local/apache/conf/httpd.conf

...
<Directory /your/website/directory>Options -Indexes
...

 

 

만약 위의 httpd.conf 에 접근이 불가능 하다면 루트에 있는 .htaccess 파일에 아래 옵션을 추가한다.

 

/.htaccess

...
Options -Indexes
...

 

수정 후 다시 접속하면 아래와 같이 파일 목록을 볼 수가 없다.