Directory Listener atau Directory Listing atau dikenal juga dengan Directory Browsing merupakan suatu tindakan yang dilakukan oleh pengunjung website untuk melihat seluruh file yang ada pada directory tertentu. Tentu saja tujuannya adalah untuk mengetahui informasi yang terdapat pada website tersebut. Untuk memeriksa apakah website Anda dapat melakukan hal tersebut berikut ini adalah bagaimana cara untuk mengujinya dan bagaimana cara pencegahannya.
Cara Menguji
- Cara Menguji bahwa website Anda dapat melakukan Directory Listener, buka website Anda kemudian klik kanan pada salah satu image yang ada pada website Anda pilih Open Image in New Tab (pada browser Chromium/Google Chrome), langkahnya seperti pada gambar berikut ini :
- Berikut ini adalah tampilan alamat image yang anda buka tadi. Langkah selanjutnya adalah pada url tadi hapus nama file image tersebut, seperti gambar berikut ini.
- Jika Website anda menampilkan seperti gambar berikut ini, maka website anda masih bisa melakukan Directory Browsing untuk melhat seluruh isi file yang ada pada directory image tersebut.
Bagaimana Pencegahannya
- Untuk pecegahannya ada 2 teknik, yaitu :
- Membuat file index dengan extention aplikasi web, misalnya index.php, index.html, index.jsp, index.html dan sebagainya
- Menyisipkan kode Options -Indexes pada file .htaccess
- Beikut ini adalah bagaimana menyisipkan kode Options -Indexes pada file .htaccess, seperti pada gambar berikut ini :
sumber gambar paling atas : http://url.taryo.net/laughingsquid
No comments:
Post a Comment