Listado de directorios visible

Por qué importa

Una lista de carpetas visible muestra cada subida, incluso archivos que nunca se enlazaron, como documentos antiguos, exportaciones o facturas. También muestra cómo está construido el sitio.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Solicita la carpeta de subidas o algunas carpetas comunes de imágenes y verifica si el servidor muestra una lista de archivos.

Causas habituales

• Las listas de directorios están activadas por defecto en el hosting
• No hay un archivo index vacío en la carpeta
• Una regla del servidor que se perdió al migrar

Cómo solucionarlo

1. Añade Options -Indexes a .htaccess o pide al hosting que desactive las listas de directorios.
2. Comprueba si hay archivos visibles que no deberían estar en línea y elimínalos.
3. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Cualquiera puede navegar por las carpetas de tu sitio". Cuando todo está en orden, el informe indica: "No se pueden navegar las carpetas".