IIS 禁用自动目录列表功能
来源:互联网 发布:程序化交易软件 华泰 编辑:程序博客网 时间:2024/05/21 09:14
使用网站安全监测,发现“自动目录列表功能”漏洞,该漏洞的含义为:任何人都可以浏览该目录下的所有文件列表。
IIS服务器的解决方案如下:
使用 UI
1.打开 IIS 管理器,然后导航至您要管理的级别。
2.在“功能视图”中,双击“目录浏览”。
3.在“操作”窗格中,如果“目录浏览”功能已禁用而您要启用它,请单击“启用”。 或者,如果“目录浏览”功能已启用而您要禁用它,请单击“禁用”。
命令行
.若要启用或禁用目录浏览,请使用下面的语法:
appcmd set config /section:directoryBrowse /enabled:true|false
默认情况下,enabled 属性设置为 true,这表示目录浏览已启用。 将 enabled 属性设置为 false 时,就会禁用目录浏览。
例如,若要禁用目录浏览,请在命令提示符处键入如下命令,然后按 Enter:
appcmd set config /section:directoryBrowse /enabled:false
IIS服务器的解决方案如下:
使用 UI
1.打开 IIS 管理器,然后导航至您要管理的级别。
2.在“功能视图”中,双击“目录浏览”。
3.在“操作”窗格中,如果“目录浏览”功能已禁用而您要启用它,请单击“启用”。 或者,如果“目录浏览”功能已启用而您要禁用它,请单击“禁用”。
命令行
.若要启用或禁用目录浏览,请使用下面的语法:
appcmd set config /section:directoryBrowse /enabled:true|false
默认情况下,enabled 属性设置为 true,这表示目录浏览已启用。 将 enabled 属性设置为 false 时,就会禁用目录浏览。
例如,若要禁用目录浏览,请在命令提示符处键入如下命令,然后按 Enter:
appcmd set config /section:directoryBrowse /enabled:false
0 0
- IIS 禁用自动目录列表功能
- tomcat目录列表功能
- 目录列表自动生成
- apache服务器设置禁用目录列表
- 发现目录启用了自动目录列表功能apache如何设置。【解决方案】
- linux环境禁用apache目录浏览功能
- 禁用Windows XP的自动播放功能
- 禁用XP四大自动播放功能
- 禁用input自动完成功能,不显示
- 禁用Windows系统的自动播放功能
- 禁用VS2012的自动下载符号功能
- 禁用DataGridView的自动排序功能
- 如何禁用Oracle AWR自动采样功能
- 禁用Visual Studio的自动保存功能
- 禁用 Ubuntu 自动挂载功能
- Flume-ng禁用自动加载配置文件功能
- webstorm如何禁用自动保存功能?
- Flume-ng禁用自动加载配置文件功能
- 2015年第十三周杭电:蟠桃记
- js延迟广告加载
- js判断浏览器类型
- 第13周 程序阅读-纯虚函数
- IE document.getElementsByName获取失败的解决方案
- IIS 禁用自动目录列表功能
- RAM、ROM、SRAM、DRAM、SSRAM、SDRAM、FLASH、EEPROM的区别
- SQL注入安全分析
- js文本框获取焦点
- Lucene的使用和优化
- CSS 背景图随div大小缩放 兼容IE
- CSS 判断IE并执行样式
- C——结构体总结
- 点击按钮跳转页面