Widoczna lista katalogów

Dlaczego to ważne

Widoczna lista folderów pokazuje każdy upload, także pliki, które nigdy nie były linkowane, np. stare dokumenty, eksporty czy faktury. Pokazuje też, jak zbudowana jest strona.

Jak Snaglist to sprawdza

To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Pyta folder uploads lub kilka typowych folderów z obrazami i sprawdza, czy serwer pokazuje listę plików.

Częste przyczyny

• Listowanie folderów jest domyślnie włączone u hostingu
• Brak pustego pliku index w folderze
• Reguła serwera zaginęła przy przenosinach

Jak to naprawić

1. Dodaj Options -Indexes do pliku .htaccess lub poproś hosting o wyłączenie listowania folderów.
2. Sprawdź, czy nie są widoczne pliki, które nie powinny być online, i usuń je.
3. Uruchom ponownie sprawdzenie bezpieczeństwa, aby potwierdzić.

Jak to wygląda w raporcie

W raporcie dla klienta to pojawia się pod nagłówkiem „Każdy może przeglądać foldery Twojej strony”. Gdy wszystko jest w porządku, raport wyświetla: „Foldery nie mogą być przeglądane”.