Elenco directory visibile

Perché conta

Un elenco di cartelle visibile mostra ogni upload, anche file che non erano destinati a essere linkati, come vecchi documenti, esportazioni o fatture. Mostra anche come è costruito il sito.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Richiede la cartella uploads, o alcune cartelle di immagini comuni, e verifica se il server mostra un elenco di file.

Cause frequenti

• Gli elenchi di directory sono attivi di default presso l'host
• Nessun file index vuoto nella cartella
• Una regola del server persa durante lo spostamento

Come risolverlo

1. Aggiungi Options -Indexes in .htaccess, o chiedi all'host di disattivare gli elenchi di directory.
2. Verifica se sono visibili file che non dovrebbero essere online e rimuovili.
3. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Chiunque può sfogliare le cartelle del tuo sito". Quando tutto è a posto, il report riporta: "Le cartelle non possono essere sfogliate".