Joomla! Manifest文件信息泄露如何处理

  • 点击数:397

Joomla! Manifest文件信息泄露,可以通过检测到Joomla!清单文件。joomla.xml存储了有关已安装Joomla!的信息,例如版本,文件和路径。具体路径是:https://www.ecoxiu.com//administrator/manifests/files/joomla.xml。

可以通过在配置.htaccess文件来禁止该文件的直接访问,具体如下:

.htaccess 文件中添加以下代码

<FilesMatch "\.xml$"> 
   Order allow,deny 
   Deny from all 
</FilesMatch>

通过配置后,前台就无法查看该文件了。

电话
微信