Options Indexes позволяет посетителям просматривать ваши резервные копии и загруженные файлы; открытый /server-status показывает каждый URL, запрашиваемый вашими пользователями. Этот навык находит эти и ещё семь ошибок Apache до запуска сайта и объясняет, как исправить каждую из них.

Ваш агент запускает сканер для httpd.conf, apache2.conf, sites-available, conf.d и других папок конфигурации Apache, а также всех файлов .htaccess. Он читает директивы так же, как Apache (без учёта регистра, с продолжениями строк, вложенными блоками <VirtualHost>, <Directory> и <Location>), понимает старый синтаксис Order/Allow и новый синтаксис Require и отличает стандартную настройку основного конфигурационного файла Debian и Red Hat от включённого для сайта просмотра каталога. Он никогда не подключается к серверу. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода.

Что проверяется

BLOCK (исправить до выпуска)

• H01: Options Indexes (просмотр содержимого каталога) в конфигурации сайта, виртуального хоста или .htaccess

• H02: /server-status или /server-info, доступные всем

• H03: ProxyRequests On (открытый прямой прокси)

REVIEW (проверить перед релизом)

• H11: ServerTokens или ServerSignature, раскрывающие версию

• H12: TraceEnable On

• H13: SSLv3, TLS 1.0 или 1.1 либо слабые шифры (RC4, DES, 3DES, MD5, NULL, EXPORT)

• H14: ExecCGI или серверные включения вне cgi-bin

• H15: включённый PHP display_errors

• H16: Options Indexes в основном apache2.conf или httpd.conf (стандартная настройка по умолчанию)

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с объяснением причины и более безопасного подхода для каждого правила

• Примеры небезопасных и безопасных конфигурационных файлов и .htaccess и настоящий отчёт сканера по небезопасным примерам

Ограничения

Каждый файл анализируется в том виде, в котором записан: файлы Include вне сканируемой папки, встроенные при компиляции настройки модулей по умолчанию, работающий сервер и межсетевые экраны не учитываются. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-архив с 12 файлами: SKILL.md, сканер в scripts/ (2 файла Python), references/rules.md (каждое правило с объяснением причины и более безопасного подхода), а также examples/ (7 файлов примеров и report.md, фактический вывод сканера для небезопасного примера).

Как пользоваться: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты можно запускать и отдельно с Python 3.9 или новее, без установки дополнительных пакетов. Они только читают ваши файлы: доступа к сети нет, данные никуда не отправляются.