關(guān)于部分網(wǎng)站服務(wù)器存在“目錄瀏覽漏洞” 風(fēng)險(xiǎn)隱患的預(yù)警通報(bào)
發(fā)表日期：2023-02-21 文章編輯：超級管理員 瀏覽次數(shù)：2566
全市網(wǎng)絡(luò)與信息安全通報(bào)機(jī)制中心成員單位：
近期工作發(fā)現(xiàn)部分網(wǎng)站存在“目錄瀏覽漏洞”風(fēng)險(xiǎn)隱患，該漏洞因網(wǎng)站存在配置缺陷，可致目錄文件被瀏覽隨意下載，進(jìn)而引發(fā)網(wǎng)站被控制入侵或重要數(shù)據(jù)丟失。
請各單位加強(qiáng)對網(wǎng)站“目錄瀏覽漏洞”的監(jiān)測及排查。相關(guān)修復(fù)辦法如下：
1、IIS：勾去“目錄瀏覽”選項(xiàng)，關(guān)閉目錄瀏覽功能。
2、Apache：打開配置文件 httpd.conf，將“Options Indexes FollowSymLinks”修改“Options -Indexes FollowSymLinks”。
3、Nginx：打開配置文件 nginx.conf，刪除 autoindex on和 autoinxex_exact_size on。
4、Tomcat：打開配置文件 web.xml，將“l(fā)istings”參數(shù)的初始值設(shè)置為“false”。
如沒特殊注明，文章均為宜興博路網(wǎng)絡(luò)原創(chuàng),轉(zhuǎn)載請注明來自http://www.059498.cn/news/hyxw/392.html