如何關(guān)閉http Methods中的Trace 提高安全意識(shí)
更新時(shí)間：2013年02月09日 20:18:36 作者：
在配置文件http.conf 添加 TraceEnable off 即可關(guān)閉
使用Nikto測(cè)試服務(wù)器，發(fā)現(xiàn)HTTP開(kāi)啟了trace方法。
TRACE和TRACK是用來(lái)調(diào)試web服務(wù)器連接的HTTP方式。
支持該方式的服務(wù)器存在跨站腳本漏洞，通常在描述各種瀏覽器缺陷的時(shí)候，把"Cross-Site-Tracing"簡(jiǎn)稱為XST。
攻擊者可以利用此漏洞欺騙合法用戶并得到他們的私人信息。
解決: 禁用這些方式。
在配置文件http.conf 添加 TraceEnable off 即可關(guān)閉。
TRACE和TRACK是用來(lái)調(diào)試web服務(wù)器連接的HTTP方式。
支持該方式的服務(wù)器存在跨站腳本漏洞，通常在描述各種瀏覽器缺陷的時(shí)候，把"Cross-Site-Tracing"簡(jiǎn)稱為XST。
攻擊者可以利用此漏洞欺騙合法用戶并得到他們的私人信息。
解決: 禁用這些方式。
在配置文件http.conf 添加 TraceEnable off 即可關(guān)閉。
相關(guān)文章
linux如何為一臺(tái)實(shí)例分配一個(gè)公網(wǎng)IP地址
在本篇文章中我們給大家分享了一篇關(guān)于linux如何為一臺(tái)實(shí)例分配一個(gè)公網(wǎng)IP地址的知識(shí)內(nèi)容，有需要的朋友們學(xué)習(xí)下。2018-10-10
這篇文章主要介紹了Linux命令之fdisk磁盤分區(qū)工具使用,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-08-08
centos7 mysql數(shù)據(jù)庫(kù)安裝和配置
本篇文章主要介紹了centos7 mysql數(shù)據(jù)庫(kù)安裝和配置 ，非常具有實(shí)用價(jià)值，希望對(duì)大家實(shí)用mysql能夠有所幫助2017-01-01
這篇文章主要介紹了Linux如何搭建文件服務(wù)器,包括基于centos7.9搭建http文件服務(wù)器,基于centos7.9搭建nginx文件服務(wù)器以及基于ubuntu2204搭建http文件服務(wù)器,本文給大家介紹的非常詳細(xì),需要的朋友參考下吧2023-10-10
這篇文章介紹了ftp通過(guò)SSH遠(yuǎn)程連接到Linux的方法，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2021-12-12
本文為大家講解了如何在Linux,Nginx環(huán)境下安裝多版本PHP,并支持每個(gè)站點(diǎn)不同PHP版本的安裝配置方法2018-10-10
Linux下PhpMyAdmin程序目錄結(jié)構(gòu)的安全管理
Linux下開(kāi)發(fā)Web程序，現(xiàn)在很流行的開(kāi)發(fā)方法為：用PHP開(kāi)發(fā)Web程序，用Apache做Web Server，Mysql充當(dāng)后臺(tái)管理數(shù)據(jù)庫(kù)。2011-04-04
這篇文章介紹了Linux環(huán)境下部署Consul集群的方法，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-04-04
這篇文章主要介紹了Ubuntu 18.04更換apt-get源的方法，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-04-04
詳解如何在 CentOS 7 中添加新磁盤而不用重啟系統(tǒng)
本篇文章主要介紹了詳解如何在 CentOS 7 中添加新磁盤而不用重啟系統(tǒng)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2017-03-03