[FUGSPBR] Apache

[Ferreira Sergio]

imagine que no diretorio tem um monte de scripts para acesso a banco de
dados, etc...
se ele mostrar a lista de arquivos vai ficar bem facil para fazer download
do arquivo e pegar as senhas para acesso a este banco de dados.

Se no diretorio tiver apenas html simples, "nao tem problema" ...

quer um conselho ? NAO USE..... :-)



Sergio Jose Ferreira
mailto:FerreiraSergio em JohnDeere.com 
Site Security Administrator
Information System Specialist 
55 62 411 8013
Cameco do Brasil - John Deere




-----Original Message-----
From: Ronan Lucio [mailto:ronan em melim.com.br]
Sent: terça-feira, 16 de outubro de 2001 15:08
To: fugspbr em fugspbr.org
Subject: [FUGSPBR] Apache


Pessoal,

Nas versões mais antigas do Apache, quando se digitava um
endereço para acessar uma página, casa não existisse um
index.html, ele listava todos os arquivos/diretórios do diretório
corrente.

Nas versões mais novas, esta característica não é ativada por
default. Existe alguma falha de segurança referente a isto?
Ou pode-se ativar este recurso sem problemas?

[ ]´s

Ronan Lucio
Melim Internet Provider


----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.

----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.