停用 Web 目录浏览
作为最佳安全做法,请确保用户无法通过目录进行浏览,因为这会增加面临目录遍历攻击的风险。
- 确认已为所有目录停用 Web 目录浏览。
- 在文本编辑器中打开/etc/httpd/httpd.conf和/usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf文件。
- 对于每个<Directory>列表,确认Options一行中已忽略相关标记的Indexes选项。