标签：目录索引

站点运营：文件权限与目录列表自查，别让备份文件和隐藏目录对外公开

服务器上常见的意外暴露，往往来自备份包、编辑器临时文件、版本控制目录和开着索引的文件夹。本文给出一套可执行的自查方法：如何判断目录会不会列文件、可疑路径怎么逐个验证、文件权限怎么设、以及把清理动作写进上线流程与巡检节奏。