Como prática recomendada de segurança, certifique-se de que um usuário não possa navegar por um diretório, pois isso pode aumentar o risco de exposição a ataques de passagem de diretório.

Procedimento

  • ♦ Verifique se a navegação no diretório da web está desativada para todos os diretórios.
    1. Abra os arquivos /etc/httpd/httpd.conf e /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf em um editor de texto.
    2. Verifique se para cada listagem de <Diretório>, a opção chamada Indexes para a tag relevante foi omitida da linha Options.