A listagem de diretórios é um recurso que permite ao visitante, visualizar todo o conteúdo de um determinado diretório do servidor WEB através do browser, se este não conter um arquivo de índice. Este recurso é bom por um lado, porém automaticamente abre brechas, pois acaba expondo todos os arquivos de um determinado diretório para qualquer visitante que chegar ao seu site.
Para corrigir isto, existem duas formas:
Através do arquivo httpd.conf:
# cd /etc/httpd/conf/
# nano httpd.conf
Você pode desabilitar a listagem de diretórios do Apache através do arquivo httpd.conf.
Para isto, basta procurar a seção <directory> correspondente ao diretório a qual deseja bloquear a listagem ou ainda criar uma seção e adicionar ou editar a seguinte opção:
<Directory “/”>
Options -Indexes
</Directory>
Caso queira ativar e não desativar a listagem de diretórios, substitua a diretiva:
Options -Indexes
Por:
Options Indexes
Através do arquivo .htaccess: Se você não tiver acesso ao arquivo httpd.conf em seu ambiente de hospedagem, você tambem pode desabilitar a listagem de diretórios através do arquivo .htaccess. Para isto, crie um arquivo .htaccess dentro do diretório a qual deseja bloquear a listagem e adicione a diretiva:
Options -Indexes
Se desejar ativar a listagem de diretórios, ao invés de adicionar a linha acima, adicione:
Options Indexes
