服务器目录遍历是常见的Web服务器漏洞之一,本文给出各种Web服务器如何修改web服务器配置,以达到浏览器不能访问目录的目的;包含Tomcat\Apache\IIS\Nginx四种服务器解决方案。
各种服务器修复流程都是一致的,可分为三个步骤:修改Web服务器主配置> 重启服务器> 检验/完成
具体操作步骤如下:
一、Tomcat
步骤1 进入tomcat下的web.xml配置
vi /usr/local/apache-tomcat-9.0.44/conf/web.xml
步骤2 将servlet下的true改为false
步骤3 检验,在浏览器中访问tomcat下的目录,显示为404则修改成功
二、Apache
步骤1 进入httpd.conf配置文件
vi /etc/httpd/conf/httpd.conf
步骤2 将Indexes删除 (Indexes表示若当前目录没有index.html就会显示目录结构)
步骤3 重启Apache
systemctl restart httpd
三、IIS
步骤1 进入IIS管理器
步骤2 禁用目录浏览功能
1)双击进入目录浏览
2)禁用目录浏览
步骤3 重启网站
四、Nginx
步骤 1 进入nginx.conf配置文件
在nginx安装目录下的conf目录下含有nginx.conf文件
步骤2 修改 autoindex on 将on改为 off
步骤3 重启nginx服务.
Windows中重启nginx服务:在nginx安装目录中执行以下命令
注:若配置未生效可能是重启失败,这时 使用如下命令关闭进程,重新启动nginx
taskkill /f /t /im nginx.exe
扫码关注微信公众号--IT老五
微信扫一扫关注公众号,获取更多实用app,订阅地址不定时更新