chromeにてファイル一覧を取得

Question

chromeにてサイトにアクセスする際、例えばindex.htmlを_index.htmlなどとしてアクセス不能あるいはindex不在の状態にすると、当該ディレクトリのファイル一覧が表示されますが、
これをindex.htmlが存在する状態で実現できないでしょうか？

または、ターミナルなどを使って同様にファイル一覧を表示する方法などはございますでしょうか？

Answer 1

Webサイトのファイル一覧は、サーバ側で一覧をHTMLにして返しています。ということで、サーバ側での設定が必要です（むろん、第三者のサイトに対して行うことはできません）。

具体的な設定はサーバによりますが、Apacheの場合、ディレクトリにアクセスがあった場合の制御は、mod_dirというモジュールが担っています。まずはDirectoryIndexに指定されたファイルを探して、そこになければディレクトリ一覧、という流れです。

どうも無効化はできなさそうなので、DirectoryIndex fsshioset.htmのようにでたらめな名前を付けることで、実質聞かない状態としてしまうことができます。

なお、サーバにあるファイルが知れることは、攻撃者に対してのヒントとなります。本番サーバのファイル一覧表示は、（ファイル配信専用サーバのような例外を除いて）必ず停止しましょう。

Comments

[退会済みユーザー]

なるほど！DirectoryIndexの設定をしている場合のみ表示されていたのですね。
xampp環境でchrome閲覧した際に一覧表示されていたので、てっきりchromeの機能かと勘違い（xamppではDirectoryIndex許可がデフォルト？）していました。

Answer 2

Index of / ～と表示されるアレですね。
ディレクトリインデックス(DirectoryIndex)の設定です。
サーバー側のＷＥＢサービスapacheの設定などで行います。

サーバー内部の設定ができない場合は無理です。
サーバーに入れるのであれば、ターミナルやＳＳＨで、
ls コマンドで可能です。

また無効化は.htaccessでもhttpd.confの設定で行えます。
単純に管理してないサーバーであれば、あまり宜しくありませんが、
ディレクトリーをまさぐるツールはありますね。