Serveur anonyme non authentifié accepté

Description

Le serveur accepte l'authentification anonyme.

Pour atténuer les risques liés à l'authentification anonyme, prenez en compte les mesures suivantes :

Désactivez l'authentification anonyme sur le serveur, sauf si cela est strictement requis.
Évitez de stocker des fichiers sensibles sur le serveur exposé.
Évitez d'accorder des permissions d'écriture aux utilisateurs anonymes.
Surveillez et journalisez les actions des utilisateurs anonymes.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications web, les API et les réseaux.