[小白问题] caddy 开了个 file-server，关闭了 browse 功能，静态资源还可能被扫描出来吗？

[kyonn]

• 用 caddy 开了个 file-server 共享一个配置文件，关闭了 browse 功能，那这个配置文件可能被第三方扫描出来吗？
• 配置文件名随机取的，没有规则。

[jim9606]

这个被称为 Security through obscurity
通常别这么做，你至少加个 basicauth

[kyonn]

@jim9606 学到了。我改进下，多谢。