Liste des répertoires visible

Pourquoi c'est important

Une liste de dossiers visible montre chaque téléchargement, y compris les fichiers qui n'ont jamais été liés, comme d'anciens documents, des exports ou des factures. Elle montre également comment le site est construit.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il interroge le dossier des téléchargements, ou quelques dossiers d'images courants, et vérifie si le serveur affiche une liste de fichiers.

Causes fréquentes

• Les listes de dossiers sont activées par défaut chez l'hébergeur
• Aucun fichier index vide dans le dossier
• Une règle serveur perdue lors d'un déplacement

Comment le corriger

1. Ajoutez Options -Indexes à .htaccess, ou demandez à l'hébergeur de désactiver les listes de dossiers.
2. Vérifiez si des fichiers sont visibles qui ne devraient pas être en ligne, et supprimez-les.
3. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « N'importe qui peut parcourir les dossiers de votre site ». Lorsque tout est en ordre, le rapport indique : « Les dossiers ne peuvent pas être parcourus ».