目录浏览（Directory Listing）关闭

Web 服务器可能默认开启目录列表，泄露文件结构、备份与未链接资源；上线应按目录关闭 autoindex（Nginx）或 Options -Indexes（Apache），静态资源目录做最小化控制。

Nginx 关闭目录列表

location /static/ {
    autoindex off;
}
# 纯静态站与反代站点都建议显式关闭

<Directory /var/www/html>
    Options -Indexes
</Directory>

上线检查时直接请求目录 URL（以 / 结尾），确认返回 403 或 404，而不是索引页。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌