ローカルホストのインデックスディレクトリに潜在的なセキュリティ問題がありますか？

Question

私は最近、ラーベル開発のセットアップに関するビデオガイドを見ました。 WAMPとlaravelの両方がインストールされました。講師がインストールを完了した後、彼はlocalhostディレクトリに移動し、プロジェクトのファイル構造を表示するlocalhostインデックスを持つことは "大きなセキュリティ上の問題"であると主張し、仮想ホストを設定して問題を修正しました。

127.0.0.1私はローカルマシンからしかアクセスできないと確信しています。攻撃者がアクセスできない場合は、すでにコンピュータを制御しているはずです。これは他にどのような脆弱性ですか？

ありがとうございました。

Answer 1

ローカルマシンからのみアクセスできる場合は、攻撃者がいない可能性があるため、セキュリティ上の問題はありません。ネットワークからアクセスできる場合は、セキュリティ測定を行うまで、ローカルからのみアクセスできるように変更する必要があります。