웹 서버 디렉토리 리스팅 취약점

디렉토리 리스팅이 활성화되면 웹 서버의 파일/폴더 목록이 그대로 노출됩니다.

위험:

• 백업 파일 노출 (.bak, .sql, .zip)
• 설정 파일 노출 (.env, config.php)
• 소스 코드 유출
• 숨김 파일/디렉토리 발견

비활성화 방법:

# Apache - httpd.conf

  Options -Indexes


# Nginx - nginx.conf
autoindex off;

# .htaccess
Options -Indexes

비활성화 후에도 robots.txt, .git 디렉토리, 백업 파일이 남아있지 않은지 확인하세요.