Apache显示目录列表及icons目录浏览的问题解决办法

问题描述

客户网站收到网安大队的整改通知，提示有“目录浏览”漏洞。

漏洞信息如下：

网站本身没有icons这个文件，但是却可以访问到目录。

解决方法

apache的不安全配置，可以访问到网站目录或者访问到icons目录

（1）禁止访问网站目录

修改apache的httpd.conf文件，将配置文件中

Options Indexes FollowSymLinks中的“Indexes”字样删除，并重启apache生效。

（2）禁止访问icons目录

修改apache/conf/extra/httpd-autoindex.conf配置文件

将配置文件中的以下内容注释后，重启apache即可

#Alias /icons/ "${SRVROOT}/icons/"
#<Directory "${SRVROOT}/icons">
	#Options Indexes FollowSymLinks
	#AllowOverride None
#Require all granted
#</Directory>