WebSphere下禁用目录浏览

时间 2019-11-17

标签 websphere 禁用目录浏览繁體版

原文原文链接

for 4.0 web

打开"PATH_TO_WASHOME/AppServer/installedApps/NAME_OF_APP.ear/NAME_OF_APP.war/WEB-INF/ibm-web-ext.xmi" tomcat

在第一行找到"directoryBrowsingEnabled=true"改成"directoryBrowsingEnabled=false"，若是没有就加上该属性。安全

for 5.0 xml

文件名没有变化，可是多了一层目录，变成了： servlet

"PATH_TO_WASHOME/AppServer/installedApps/NAME_OF_NODE/NAME_OF_APP.ear/NAME_OF_APP.war/WEB-INF/ibm-web-ext.xmi" file

另外在5.0下，该属性已经放在文件的第二行了 di

可是对于5.0，该属性缺省就是禁用的。文件

for 3.5 co

在左边的导航树下，找到"fileServlet"（多是这个名字），在右侧我记得有一项关因而否浏览目录属性，若是是和WebServer 工作

协同工做的话，作好删了这个servlet，不只是浏览目录的问题，3.5下的这个servlet还有其余安全问题。

补充一个：tomcat 禁止目录浏览在 /conf/web.xml 中，将 listing 设置为 false.