Vlákno názorů k článku Co skrývají „otevřené“ adresáře na českém a slovenském webu? od Milan Keršláger - Prý kontrola zabere pár vteřin... jenže není napsáno...

Triviálně. Zná to každý, kdo někdy blbě ručně opsal URL.
- Pokud za adresou je soubor, třeba mujewb.tld/in­dex.html, stačí smazat soubor a zůstane mujewb.tld/ Když jsou tam otevřený adresáře, zobrazí se zhruba to, co je na titulním obrázku.
- Pokud je to "holá adresa" bez souboru, přidej lomítko.
- Další možnost je třeba zkusit podadresář, třeba mujweb.tld/images/ a možnost návratu pomocí ..

Změna pár znaků v URL je fakt jenom na pár vteřin...

a co použít google?
do něj site:domena.tld index

Jenže to umazání lomítka je NEDOSTATEČNÁ kontrola.
Jestliže tam je modrewrite, který "skrývá" nějaký index.php, tak to ještě neznamená, že zadáním pár parametrů nelze modrewrite obejít a obsah adresáře vylistovat.

„Takhle kontrolu firemního webu takto za pár vteřin (ani desítek vteřin) neuděláte.“

Ale ano, ide. ... Napises si program (sme predsa aj na programatorskom webe). Vystup "vypis priecinka" ma standardnu formu, takze uz urcite nie je problem. Chybove stavy pozistujes cez HTTP protokol alebo z vystupu. Lahke zrealizovat.

To je "pár vteřin"?

Pokud chcete udelat kontrolu firemniho webu, existuji na to nastroje, firmy, lidi co to samozrejme zvladnou za Vas. Pokud si chcete doplnit znalosti, zkuste svuj oblibeny vyhledavac a treba "penetration testing", pripadne "website security testing".