Listado de directorios abierto
El servidor, al no encontrar un fichero índice en una carpeta, responde con la lista de todo lo que hay dentro.
- dominios donde la portada, las cabeceras o el certificado la delatan2de 1.466 dominios que sirven páginas · captura del 31 de agosto al 11 de septiembre de 2026
Por qué entonces
Era el comportamiento por defecto de Apache durante años, y en la web académica de los 90 se usaba a propósito para publicar repositorios de documentos. En una intranet resultaba cómodo.
Qué pasó
Nunca 'pasó' nada: sencillamente se entendió que el comportamiento por defecto no debía ser ese, y las distribuciones lo fueron desactivando.
Por qué está mal hoy
Muestra ficheros que nadie pretendía publicar: copias de seguridad, ficheros con extensión .bak o .old, exportaciones, versiones anteriores de documentos que se retiraron de la web pero no del disco.
En lo público
Es el hallazgo con más probabilidad de contener una filtración real de datos, y casi nunca es intencionado: es una carpeta que se subió por FTP hace años y se olvidó.
El arreglo
Desactivar el listado (Options -Indexes en Apache) y, sobre todo, revisar qué había ahí dentro.
Esta ficha explica la tecnología; los casos concretos, con su cita y su procedencia, viven en las piezas.