[FUGSPBR] Apache
Ferreira Sergio
FerreiraSergio em JohnDeere.com
Ter Out 16 17:35:14 BRST 2001
imagine que no diretorio tem um monte de scripts para acesso a banco de
dados, etc...
se ele mostrar a lista de arquivos vai ficar bem facil para fazer download
do arquivo e pegar as senhas para acesso a este banco de dados.
Se no diretorio tiver apenas html simples, "nao tem problema" ...
quer um conselho ? NAO USE..... :-)
Sergio Jose Ferreira
mailto:FerreiraSergio em JohnDeere.com
Site Security Administrator
Information System Specialist
55 62 411 8013
Cameco do Brasil - John Deere
-----Original Message-----
From: Ronan Lucio [mailto:ronan em melim.com.br]
Sent: terça-feira, 16 de outubro de 2001 15:08
To: fugspbr em fugspbr.org
Subject: [FUGSPBR] Apache
Pessoal,
Nas versões mais antigas do Apache, quando se digitava um
endereço para acessar uma página, casa não existisse um
index.html, ele listava todos os arquivos/diretórios do diretório
corrente.
Nas versões mais novas, esta característica não é ativada por
default. Existe alguma falha de segurança referente a isto?
Ou pode-se ativar este recurso sem problemas?
[ ]´s
Ronan Lucio
Melim Internet Provider
----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.
----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.
Mais detalhes sobre a lista de discussão freebsd