Maplijst zichtbaar

Waarom het belangrijk is

Een zichtbare maplijst toont elke upload, ook bestanden die nooit zijn gelinkt, zoals oude documenten, exports of facturen. Het laat ook zien hoe de site is gebouwd.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij vraagt de uploads-map op, of een paar veelvoorkomende afbeeldingsmappen, en controleert of de server een bestandslijst toont.

Veelvoorkomende oorzaken

• Directory listings staan standaard aan bij de host
• Geen leeg indexbestand in de map
• Een serverregel die bij verhuizing verloren is gegaan

Hoe je het oplost

1. Voeg Options -Indexes toe aan .htaccess, of vraag de host om directory listings uit te zetten.
2. Controleer of er bestanden zichtbaar zijn die niet online mogen staan, en verwijder ze.
3. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Iedereen kan door de mappen van je site bladeren". Is alles in orde, dan meldt het rapport: "Mappen zijn niet door te bladeren".