Verzeichnisauflistung sichtbar

Warum es wichtig ist

Eine sichtbare Ordnerliste zeigt jeden Upload, auch Dateien, die nie verlinkt wurden, wie alte Dokumente, Exporte oder Rechnungen. Sie zeigt auch, wie die Website aufgebaut ist.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es fragt den Uploads-Ordner oder einige gängige Bildordner ab und prüft, ob der Server eine Dateiliste anzeigt.

Häufige Ursachen

• Verzeichnislisten sind beim Hoster standardmäßig aktiviert
• Keine leere Index-Datei im Ordner
• Eine Server-Regel, die beim Umzug verloren ging

So behebst du es

1. Füge Options -Indexes zur .htaccess hinzu oder bitte den Hoster, Verzeichnislisten zu deaktivieren.
2. Prüfe, ob Dateien sichtbar sind, die nicht online sein sollten, und entferne sie.
3. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Jeder kann die Ordner deiner Website durchstöbern“. Wenn alles in Ordnung ist, steht im Bericht: „Ordner können nicht durchsucht werden“.