nicht angemeldet
Moin!
ist es irgendwie möglich beim Tomcat Web Server v3.2.3 Directory Browsing zu verbieten.
Entweder du konfigurierst den Server so, dass er keine Indices ausliefert, oder du legst eine Seite im Verzeichnis ab, die als Indexseite per default ausgeliefert wird - also gibts auch kein Directory-Index mehr. :)
Was sollte man noch tun um seine Webseite "sicherer" zu machen ???
Ich würde nicht sagen, dass Directory-Indexing einen Webserver grundsätzlich unsicher machen. Wenn du in einem Verzeichnis nur Dinge ablegst, die du veröffentlichen willst, ist das doch gar kein Problem. Wenn du Dinge ins Verzeichnis packst, an die niemand (oder nur wenige) gelangen sollen, ist es eher keine gute Idee, sie in diesem Verzeichnis zu lagern - oder du implementierst einen Zugriffsschutz. Denn nur weil eine Datei im Verzeichnis auftaucht, bedeutet das noch lange nicht, dass man sie auch downloaden kann.
- Sven Rautenberg
"Bei einer Geschichte gibt es immer vier Seiten: Deine Seite, ihre Seite, die Wahrheit und das, was wirklich passiert ist." (Rousseau)