首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 其他教程 > 互联网 >

检测到目标网站robots资料网站结构信息泄露

2012-09-18 
检测到目标网站robots文件网站结构信息泄露漏洞URL:详细描述:robots文件位于网站根目录下,用于标识网站的

检测到目标网站robots文件网站结构信息泄露

漏洞URL:
    详细描述:robots文件位于网站根目录下,用于标识网站的某些资源是否允许爬虫工具访问。用Allow表示爬虫工具可访问的资源,用Disallow表示爬虫工具不应该访问的资源。?
    但同时该文件说明了目标网站存在的链接资源。?

    通过该文件,攻击者可以更容易的清楚目标网站目录结构,为展开其他攻击提供便利。解决方案:使用部分文件名代替完整文件名或者目录名。?
    如 使用Disallow: /inst 代替 Disallow: /install/

热点排行