Seguridad Evitar Listado Directorios Diferentes Métodos

1 Comentario  ·

Evitar Listado de Directorios en Apache

Es una medida de seguridad que debemos de implementar porque algunos servidores no la tienen pre configurada  y algunos diseñadores al implementar el sitio web no le dan la importancia que debería tener y se les olvida implementar esto. Si tenemos carpetas y sub carpetas y no hemos tomado medidas para no mostrar el contenido de la carpeta, este lo va a desplegar, pudiendo ser muy peligroso. Ver ejemplo:

Formas para evitar el listado en directorios

• Es muy sencillo, solo tienes que hacer una página vacía y guardarla como index.html.  Este método puede ser algo tardado si nuestro sitio web es muy grande y contiene muchas carpetas y sub carpetas.
• Para mí el mejor método es usar el archivo .htaccess que se localiza en el directorio raíz.

Escribe los siguiente en el archivo .htaccess:

Options -Indexes

• Dentro del servidor, si tienes el cpanel ve al apartado avanzado y pulsa en Index Manager,
   haz clic sobre el nombre del archivo no sobre la carpeta te va a salir otra ventana, escoge
   la opción No Indexing. Haz esto con cada carpeta y sub carpeta que tengas.

Si eres nuevo aquí, puedes registrarte a mi RSS. ¡Gracias!

Artículos Relacionadas:

1. Ver y Revisar Web Con Diferentes Navegadores
2. Google – Este sitio puede dañar tu equipo – Como Solucionarlo