Dlaczego widzisz „Index of” zamiast swojej strony?

Czy kiedykolwiek zdarzyło Ci się wejść na swoją stronę internetową i zamiast oczekiwanej zawartości zobaczyć komunikat „Index of”? Ten komunikat może wskazywać na kilka problemów związanych z konfiguracją Twojej strony. W tym artykule wyjaśnimy, co dokładnie oznacza, dlaczego się pojawia i jak temu zaradzić.

Pliki indeksowe, takie jak index.php, index.html czy index.htm, są odpowiedzialne za wyświetlanie strony głównej witryny. Jeśli te pliki nie istnieją lub są źle skonfigurowane, serwer pokazuje listę zawartości katalogu, co może wyglądać jak „Index of/”.

Zarządzanie plikami w FTP

Zacznijmy od podstaw. Podstawą działania każdej strony internetowej są pliki przechowywane na serwerze. Dostęp do nich zapewniają narzędzia FTP (File Transfer Protocol), które pozwalają na przesyłanie plików z komputera na serwer i odwrotnie (np. FileZilla). Struktura katalogów na serwerze przypomina tę znaną z naszych komputerów – zawiera główny folder oraz podfoldery, w których przechowywane są pliki strony, grafiki, czy skrypty.

Jeśli pliki strony nie zostały prawidłowo umieszczone w odpowiednim katalogu lub brakuje kluczowego elementu, jakim jest plik startowy (np. index.html czy index.php), serwer nie wie, co wyświetlić użytkownikowi. W takiej sytuacji automatycznie prezentuje zawartość katalogu – stąd komunikat „Index of”. Jest to często wynik jednej z poniższych sytuacji:

• Nieprawidłowe przekierowanie domeny: domena kieruje nie na ten katalog, co powinna, co częściowo oznacza, że nie może załadować pliku startowego index.
• Brak pliku startowego: Brakuje wspomnianego pliku index.html, index.php lub innego pliku ustawionego jako domyślny w konfiguracji serwera.
• Niepoprawne przesłanie plików: Pliki strony zostały umieszczone w niewłaściwym katalogu. Zazwyczaj powinny znajdować się w folderze public_html lub www.
• Domyślna konfiguracja serwera: Niektóre serwery mają ustawienia, które pozwalają na automatyczne wyświetlanie zawartości katalogów, jeśli nie znajdą pliku startowego.

Oczywiście, problem z wyświetlaniem komunikatu „Index of” nie ogranicza się jedynie do plików związanych z samą stroną internetową. W katalogu mogą znajdować się również inne pliki, które pełnią różne funkcje, takie jak uruchamianie poleceń, skrypty czy dane aplikacji. Tego typu sytuacja może rodzić dodatkowe zagrożenia. Jakie?

Dlaczego komunikat „Index of” jest niebezpieczny?

Pliki znajdujące się w katalogach serwera mogą pełnić różnorodne role – od przechowywania kodu źródłowego, przez pliki konfiguracyjne, po dane wspierające działanie aplikacji. Widoczność tych plików przez przeglądarkę oznacza, że każdy użytkownik, nawet przypadkowy, może zobaczyć ich nazwy i potencjalnie uzyskać dostęp do ich zawartości.

Typowe pliki, które mogą się znaleźć w katalogach serwera:

• Pliki skryptowe (np. .sh, .bat): Mogą zawierać polecenia uruchamiające procesy, co w niepowołanych rękach może prowadzić do niebezpiecznych skutków.
• Pliki konfiguracyjne (np. config.php, .env): Mogą zawierać dane logowania, klucze API czy ustawienia aplikacji.
• Pliki dzienników (np. error.log): Mogą ujawniać wrażliwe informacje o działaniu aplikacji lub błędach.
• Pliki tymczasowe (np. backup.sql): Mogą zawierać kopie zapasowe baz danych lub inne dane wrażliwe.

To nie wszystko, ponieważ za tym jakie pliki będą widoczne lub czego nie zobaczy użytkownik odwiedzający adres internetowy, kryją się kolejne problemy: 

1. Narażenie na ataki: Widoczność plików może ujawnić wrażliwe dane, takie jak struktura CMS czy wtyczki, które są używane na stronie.
2. Profesjonalizm: Widok „Index of” może zniechęcić użytkowników i wpłynąć negatywnie na odbiór Twojej marki.
3. Problemy SEO: Brak pliku startowego lub nieodpowiednia konfiguracja serwera może wpłynąć negatywnie na indeksowanie strony przez wyszukiwarki.

Jak naprawić problem z komunikatem „Index of”?

Rozwiązanie problemu zależy od przyczyny. Oto kroki, które należy podjąć, aby przywrócić prawidłowe działanie strony:

1. Sprawdź obecność pliku startowego

Upewnij się, że w katalogu głównym serwera (public_html lub www) znajduje się plik startowy. Najczęściej będzie to index.html lub index.php. Jeśli taki plik nie istnieje, utwórz go ręcznie. Możesz to zrobić np. za pomocą menedżera plików FTP dostępnego w panelu DirectAdmin. 

2. Przenieś pliki do właściwego katalogu

Jeśli pliki strony zostały przypadkowo przesłane do niewłaściwego folderu, użyj klienta FTP, aby przenieść je do głównego katalogu serwera. Przykładowo, po rozpakowaniu archowum z plikami instalacyjnymi WordPress, powstaje nowy katalog /wordpress. Jeśli chcesz uruchomić instalację CMS, powinieneś przenieśc pliki z podkatalogu do katalogu, na który kieruje domena, np. /public_html 

3. Wyłącz wyświetlanie indeksu katalogów

Jeśli problemem jest domyślna konfiguracja serwera, możesz zablokować wyświetlanie zawartości katalogów. W tym celu:

• Utwórz lub edytuj plik .htaccess w katalogu głównym.
• Dodaj następującą linię kodu
  

  Options -Indexes
  ​

Alternatywy, gdy „Index of/” dotyczy błędnej konfiguracji

Powyższe rozwiązania stanowią też elementy zabezpieczające katalogi z innymi plikami. Spójrz, jeśli chcesz całkowicie ukryć zawartość katalogu, ale nadal potrzebujesz, aby serwer mógł z nich korzystać, możesz umieścić w folderze pusty plik index.html lub index.php. Dzięki temu przeglądarka wyświetli pustą stronę zamiast listy plików.

Ponadto, regularnie kontroluj uprawnienia do plików i katalogów. Najlepiej stosować minimalne prawa, które są niezbędne do prawidłowego działania serwera:

• Katalogi: 755
• Pliki: 644

Dla dodatkowej ochrony plików w katalogach, możesz zastosować reguły w pliku .htaccess, które ograniczają dostęp do określonych typów plików. Przykład konfiguracji blokującej dostęp do plików konfiguracyjnych:

<FilesMatch "\.(env|config|sql|log|sh|bat)$">
    Order Allow,Deny
    Deny from all
</FilesMatch>

Jeśli witryna jest w trakcie budowy, umieść plik tymczasowy jako stronę główną. Może to być prosty komunikat o treści „Strona w przygotowaniu”.

Problem z Index of na serwerze FTP: wnioski

Teraz już wiesz, że komunikat „Index of/” to oznaka, że brakuje odpowiedniego pliku indeksowego w katalogu witryny lub konfiguracja serwera jest błędna. Jak widzisz ten problem można szybko rozwiązać, tworząc lub poprawiając plik index.html albo odpowiednio konfigurując serwer. Pamiętaj, że wyświetlanie zawartości katalogów użytkownikom może stanowić zagrożenie bezpieczeństwa, dlatego warto żebyś zadbać o ukrycie takich informacji.