标簽：目錄索引

站点运营：文件權限與目錄列表自查，別让备份文件和隐藏目錄對外公開

服務器上常见的意外暴露，往往来自备份包、編輯器临时文件、版本控制目錄和開着索引的文件夹。本文给出一套可执行的自查方法：如何判断目錄會不會列文件、可疑路径怎么逐個驗證、文件權限怎么设、以及把清理動作寫進上线流程與巡检节奏。