關(guān)于部分網(wǎng)站服務(wù)器存在“目錄瀏覽漏洞” 風(fēng)險隱患的預警通報
發(fā)表日期：2023-02-21 文章編輯：超級管理員 瀏覽次數：2543
全市網(wǎng)絡(luò )與信息安全通報機制中心成員單位：
近期工作發(fā)現部分網(wǎng)站存在“目錄瀏覽漏洞”風(fēng)險隱患，該漏洞因網(wǎng)站存在配置缺陷，可致目錄文件被瀏覽隨意下載，進(jìn)而引發(fā)網(wǎng)站被控制入侵或重要數據丟失。
請各單位加強對網(wǎng)站“目錄瀏覽漏洞”的監測及排查。相關(guān)修復辦法如下：
1、IIS：勾去“目錄瀏覽”選項，關(guān)閉目錄瀏覽功能。
2、Apache：打開(kāi)配置文件 httpd.conf，將“Options Indexes FollowSymLinks”修改“Options -Indexes FollowSymLinks”。
3、Nginx：打開(kāi)配置文件 nginx.conf，刪除 autoindex on和 autoinxex_exact_size on。
4、Tomcat：打開(kāi)配置文件 web.xml，將“l(fā)istings”參數的初始值設置為“false”。
如沒(méi)特殊注明，文章均為宜興博路網(wǎng)絡(luò )原創(chuàng ),轉載請注明來(lái)自http://m.wyominglasercutting.com/news/hyxw/392.html