Ubuntu Directory Listing(Index of) 방지

디렉토리 리스팅 취약점은 기본 페이지(index.php)가 없는 웹 디렉토리 밑에 있는 파일들을 모두 볼 수 있게되는 취약점이다.

이를 방지하기 위해서는 설정파일의 수정이 필요하다.

우선 아래 경로의 파일을 열자

$ sudo vim /etc/apache2/sites-avilable/default

아래의 밑줄친 Indexes 부분을 제거한다.

<Directory /var/www/>

        Options Indexes FollowSymLinks MultiViews

        AllowOverride None

        Order allow,deny

        allow from all

</Directory>

설정을 저장한 뒤 apache를 재시작 한다

$ sudo /etc/init.d/apache2 restart