目錄瀏覽漏洞主要是由於配置不當，當訪問到某一目錄中沒有索引文件時（或是手工開啟了目錄瀏覽功能）即把當前目錄中的所有文件及相關下層目錄一一在頁面中顯示出來，通過該漏洞攻擊者可獲得服務器上的文件目錄結構，從而下載敏感文件（數據文件、數據庫文件、源代碼文件等）。

對於windows來說，只需要進入IIS管理器，選擇對應的網站，然後在功能視圖中的IIS項雙擊【目錄瀏覽】，然後在操作的地方點擊【禁用】即可！另外也可以在網站目錄下找到web.config文件，將

<directoryBrowse enabled="true" />

中的true修改為false！

對於linux來說，找到相關配置文件，將

將Options Indexs FollowSymLinks

中的Indexs 刪除，有些也可以在Index的前面添加 - ，推薦是刪除！

另外也可以在每個目錄下創建一個空的index.html頁面來進行修復，但是推薦上述方法進行解決！

本文出自 “eth10” 博客，請務必保留此出處http://eth10.blog.51cto.com/13143704/1954343

目錄瀏覽漏洞修復建議