360网站卫士刚刚推出“网站防泄密”功能，就能够有效防范用户数据和机密资料泄露。默认是关闭的，如果是360CDN的用户可以去开启下。

站长无需进行繁琐的设置，只需要开启“网站卫士/防护设置”下的“网站防泄密”按钮即可。当网友或黑客访问到敏感信息页面文件时，就会直接被网站卫士拦截，并发出安全警示提醒。

案例：网站服务器目录遍历

由于服务器目录权限配置不当，可允许任意用户遍历网站服务器上的所有目录，下载服务器上任意文本文件等，直接导致网站重要资料泄密!

例如：某网站允许目录遍历导致泄密(Google搜索关键词：Directory of /)

体验地址：http://wangzhan.360.cn/news/deleak/

来源：卢松松博客 QQ/微信：13340454 ，转载请注明出处！

本文地址：https://lusongsong.com/blog/post/939.html