Como recomendación de seguridad, asegúrese de que un usuario no puede explorar un directorio, ya que puede aumentar el riesgo de exposición a los ataques transversales de directorio.
Procedimiento
- ♦ Compruebe que la exploración de directorios está deshabilitada en todos los directorios.
- Abra
/etc/httpd/httpd.conf
y los archivos /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf en un editor de texto. - Compruebe que por cada lista <Directorio>, la opción llamada Indexes para la etiqueta correspondiente se omite de la línea Options.
- Abra