Web - ディレクトリリスティングのソースを表示

== 概要 ==
ディレクトリリスティングとは、Webサーバがディレクトリ内のファイル一覧を自動的にWebブラウザに表示する機能である。<br>
<br>

ディレクトリリスティングが有効な場合、ディレクトリ内のファイル一覧が表示される。<br>
* 例 1: URLでディレクトリにアクセスした場合
* 例 2: 該当ディレクトリにindex.htmlやindex.php等のデフォルトページが存在しない場合
<br>
 Index of /images/
 [親ディレクトリへ]
 photo1.jpg    2024-01-01 12:00    500KB
 photo2.jpg    2024-01-02 15:30    750KB
 photo3.jpg    2024-01-03 09:15    600KB
<br><br>

== ディレクトリリスティングの無効化 ==
ディレクトリリスティングが有効な場合、セキュリティ上の問題となる。<br>
* サイトの構造が外部に漏洩する。
* 非公開のはずのファイルが見えてしまう可能性がある。
* 攻撃者にとって有用な情報を提供してしまう。
<br>
そのため、多くの場合はディレクトリリスティングを無効にする。<br>
<br>
* Apache2の場合
 <syntaxhighlight lang="apache">
 # .htaccessファイル
 Options -Indexes
 </syntaxhighlight>
<br>
* NginXの場合
 <syntaxhighlight lang="nginx">
 # .confファイル
 autoindex off;
 </syntaxhighlight>
<br>
ディレクトリリスティングが必要な特殊なケース (例: ファイルダウンロードページ等) では、適切なアクセス制御を施した上で限定的に有効にすることもある。<br>
<br><br>

== 代替方法 ==
ディレクトリリスティングを無効化する以外では、以下に示すような対策を取ることが推奨される。<br>
* 各ディレクトリに適切なindex.htmlを配置する。
* アクセスされた場合の404や403ページを用意する。
* 必要なファイルへは直接リンクを張る。
<br><br>


{{#seo:
|title={{PAGENAME}} : Exploring Electronics and SUSE Linux | MochiuWiki
|keywords=MochiuWiki,Mochiu,Wiki,Mochiu Wiki,Electric Circuit,Electric,pcb,Mathematics,AVR,TI,STMicro,AVR,ATmega,MSP430,STM,Arduino,Xilinx,FPGA,Verilog,HDL,PinePhone,Pine Phone,Raspberry,Raspberry Pi,C,C++,C#,Qt,Qml,MFC,Shell,Bash,Zsh,Fish,SUSE,SLE,Suse Enterprise,Suse Linux,openSUSE,open SUSE,Leap,Linux,uCLnux,Podman,電気回路,電子回路,基板,プリント基板
|description={{PAGENAME}} - 電子回路とSUSE Linuxに関する情報 | This page is {{PAGENAME}} in our wiki about electronic circuits and SUSE Linux
|image=/resources/assets/MochiuLogo_Single_Blue.png
}}

__FORCETOC__
[[カテゴリ:Web]]