WebSphere下禁用目錄瀏覽

for 4.0

打開"PATH_TO_WASHOME/AppServer/installedApps/NAME_OF_APP.ear/NAME_OF_APP.war/WEB-INF/ibm-web-ext.xmi"

在第一行找到"directoryBrowsingEnabled=true"改成"directoryBrowsingEnabled=false"，若是沒有就加上該屬性。

 

for 5.0

文件名沒有變化，可是多了一層目錄，變成了：

"PATH_TO_WASHOME/AppServer/installedApps/NAME_OF_NODE/NAME_OF_APP.ear/NAME_OF_APP.war/WEB-INF/ibm-web-ext.xmi"

另外在5.0下，該屬性已經放在文件的第二行了

可是對於5.0，該屬性缺省就是禁用的。

 

for 3.5

在左邊的導航樹下，找到"fileServlet"（多是這個名字），在右側我記得有一項關因而否瀏覽目錄屬性，若是是和WebServer

協同工做的話，作好刪了這個servlet，不只是瀏覽目錄的問題，3.5下的這個servlet還有其餘安全問題。

 

 

補充一個：tomcat 禁止目錄瀏覽 在 /conf/web.xml 中，將 listing 設置爲 false.