Hacking en directory browsen

Bij mijn zoektocht naar bijvoorbeeld TinyMCE plugins kom ik steeds vaker websites tegen die directory browsing aan hebben staan.
Dit is bijna vrij spel voor hackers om te kijken hoe en wat er te hacken valt.

Hoe ziet directory browsing eruit ?

Je kunt zo dus op alle niveaus kijken welke bestanden er staan op een server en van daaruit proberen te hacken.

Zorg dus dat dit uit staat !

Bij voorbeeld in plesk:

1. Log in to Plesk.

2. Go to Domains > example.com > Apache & nginx Settings.

3. Add the following configuration:

   • to the Additional directives for HTTP and Additional directives for HTTPS fields:

     <Location /shared/>
     Options +Indexes
     </Location>

   • to the Additional nginx directives field:

     location /shared/
     autoindex on;

4. Apply the changes.

Of in een .htacces bestand in de root van je website:

Options -Indexes

Mocht je dit niet lukken, neem dan contact op met je webhoster of webmaster.