TMA-APACHE-2.5
Ensure the Autoindex Module Is Disabled
MediaNivel 1Automatizadaapache
Descripción
The Apache autoindex module automatically generates web page listing the contents of directories on the server, typically used so that an index.html does not have to be generated. Counts loaded modules matching autoindex_module; expects 0. Uses the module list from apachectl -M (apache2ctl/httpd; needs root).
Cómo se verifica
Método de auditoría: Comando de shell
shell
b=$(command -v apache2ctl || command -v apachectl || command -v httpd) || exit 1; m=$("$b" ${APACHE_CONF:+-f "$APACHE_CONF"} -M 2>/dev/null) || exit 1; printf '%s\n' "$m" | grep -Eic 'autoindex_module' || true- Salida esperada
0
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Comment out LoadModule autoindex_module or run a2dismod -f autoindex. Then run apachectl configtest and reload Apache.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- apachemodules
- Referencia
- CIS Apache HTTP Server 2.4 Benchmark v2.4.0 - 2.5 Ensure the Autoindex Module Is Disabled
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target apache