Webサーバーのインデックスページ
URLで指定されたディレクトリ内に、既知の index.* ファイルが存在しない場合、 代わりにディレクトリ内のファイルの一覧を自動的に生成するように ウェブサーバを設定することができる(上記「autoindex」)。例えば Apache HTTP Serverでは、この動作は mod_autoindex モジュールによって提供され、サーバ設定ファイルの Options +Indexes ディレクティブによって制御される。このような自動で生成されるディレクトリ一覧は、一般ユーザからのアクセスを意図していない可能性のある機密ファイルを列挙するため、ディレクトリインデックス攻撃と呼ばれるセキュリティ上のリスクになることがある。このようなセキュリティの設定ミスは、ディレクトリトラバーサル攻撃のような他の攻撃にも寄与する可能性がある。