摘要:
如果apache/apache tomcat配置文件没有处理好,会给站点带来相当大的隐患,目录遍历漏洞,会将站点的所有目录暴露在访问者眼前,有经验的开发者或hacker们可以从 这些目录得知当前站点的信息,如开发语言、服务器系统、站点结构,甚至一些敏感的信息。apache如何防范目录遍历漏洞?1找到“Options Indexes FollowSymLinks”将Indexes去掉,更改为“Options FollowSymLinks”即可。apache tomcat如何防范目录遍历漏洞?1.编辑apache的httpd.conf找到“Options Indexes MultiViews”中的 阅读全文
posted @ 2013-11-28 10:26
流年fly0236
阅读(1106)
评论(0)
推荐(0)
浙公网安备 33010602011771号