如何关闭http Methods中的Trace 提高安全意识
更新时间：2013年02月09日 20:18:36 作者：
在配置文件http.conf 添加 TraceEnable off 即可关闭
使用Nikto测试服务器，发现HTTP开启了trace方法。
TRACE和TRACK是用来调试web服务器连接的HTTP方式。
支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。
解决: 禁用这些方式。
在配置文件http.conf 添加 TraceEnable off 即可关闭。
TRACE和TRACK是用来调试web服务器连接的HTTP方式。
支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。
解决: 禁用这些方式。
在配置文件http.conf 添加 TraceEnable off 即可关闭。
相关文章
在本篇文章中我们给大家分享了一篇关于linux如何为一台实例分配一个公网IP地址的知识内容，有需要的朋友们学习下。2018-10-10
这篇文章主要介绍了Linux命令之fdisk磁盘分区工具使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-08-08
本篇文章主要介绍了centos7 mysql数据库安装和配置 ，非常具有实用价值，希望对大家实用mysql能够有所帮助2017-01-01
这篇文章主要介绍了Linux如何搭建文件服务器,包括基于centos7.9搭建http文件服务器,基于centos7.9搭建nginx文件服务器以及基于ubuntu2204搭建http文件服务器,本文给大家介绍的非常详细,需要的朋友参考下吧2023-10-10
这篇文章介绍了ftp通过SSH远程连接到Linux的方法，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-12-12
本文为大家讲解了如何在Linux,Nginx环境下安装多版本PHP,并支持每个站点不同PHP版本的安装配置方法2018-10-10
Linux下开发Web程序，现在很流行的开发方法为：用PHP开发Web程序，用Apache做Web Server，Mysql充当后台管理数据库。2011-04-04
这篇文章介绍了Linux环境下部署Consul集群的方法，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-04-04
这篇文章主要介绍了Ubuntu 18.04更换apt-get源的方法，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-04-04
本篇文章主要介绍了详解如何在 CentOS 7 中添加新磁盘而不用重启系统，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2017-03-03
最新评论