标簽：敏感文件

站点运营：敏感文件與目錄暴露自查，別让备份包和配置文件被直接下载

很多站点出問题不是被攻破，而是有一個能直接訪問的地址。本文整理备份压缩包、.git 目錄、配置文件、日誌與導出資料的常见暴露路径，给出目錄索引關閉、狀態碼返回策略、robots.txt 正确用法和上线前检查清單，同时說明這類地址對蜘蛛抓取预算的消耗。