如何关闭http Methods中的Trace 提高安全意识

服务器 跟版网
在配置文件http.conf 添加 TraceEnable off 即可关闭
使用Nikto测试服务器，发现HTTP开启了trace方法。
TRACE和TRACK是用来调试web服务器连接的HTTP方式。
支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。

解决: 禁用这些方式。
在配置文件http.conf 添加 TraceEnable off 即可关闭。
本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除！

相关文档推荐

ajax出现XMLHttpRequest cannot load 跨域问题解决办法
大家在做站群或者子站点时候，不同功能的系统使用独立的一个域名，各系统之间存在相互调用的关系。使用js的XMLHttpRequest调用其他域名提示跨域权限不足。有些可能认为都同属于同一个顶级域名或者说域名一模一样怎么会存在跨域问题. 先来看下错误 XMLHttpReq
IIS服务器多站点 的 https证书使用443端口 解决方案
默认情况一个服务器的 IIS 只能绑定一个HTTPS也就是443端口 要实现多个站点对应HTTPS只能更改IIS配置 首先把每个站点分配个不同端口，如443.444.445（证书一定要是多域的） 然后重启站点 方法一： 然后在： C:\Windows\system32\inetsrv\config\applicationH
Nginx一个server主机上80、433http、https共存
如果一站点既要80 http访问，又要443https访问。 要让https和http并存，不能在配置文件中使用ssl on，配置listen 443 ssl; 实例 server { listen 80; listen 443 ssl; server_name www.iamle.com; index index.html index.htm index. PHP ; root /home/wwwro
Apache httpd SSL VirtualHost 多站点https协议虚拟主机配置
Apache mod_ssl 配置多个虚拟主机支持SSL子站，以下配置适用于httpd 2.4+，对于不支持define指令的低版本Apache httpd Web Server，把SSLROOT换成所定义的路径即可。配置中的${WROOT}是httpd.conf中通过define指令定义的一个变量，值为D:/Web/www/ 在httpd.c
支持TLS SNI的浏览器和服务器 虚拟主机配置HTTPS SSL加密证书
TLS SNI，全称为the Transport Layer Security protocol Server Name Indication，支持在同一个服务器上面为不同的域名部署不同的SSL证书，实现多个虚拟主机HTTPS SSL站点共用一个服务器。SHA-1证书即将被SHA256证书取代，SHA-224、SHA-256、SHA-384，和SHA-
iis 6.0设置实现http转向 https的解决方案
在网上找了好多资料都没找到，无意当中找的了一片文章（国外的网站）帮我解决了问题，因此想与大家分享。 首先错误信息（见图一）： 图一 解决方法： 一、验证SSL需要选中的网站（见图二） 1、首先打开所要修改的网站然后右击选择属性 2、选择目录安全性--在
html教程css教程前端开发cms教程seo优化网页设计服务器数据库平面设计电脑教程编程教程互联网移动开发php编程java编程建站技巧Python编程
织梦资讯网 织梦模板 dede 外语学校 织梦鬼故事 竞价网站源码 竞价培训网 门户网站 织梦二次开发 织梦笑话网 dedecms笑话网 织梦源码 网站建设 搞笑图片 织梦教程 旅游网站源码 织梦旅游网 学校培训 html5 企业织梦源码 医院源码 后台样式 移动营销页 整形医院 大学医院 新手建站 客服代码 洗衣机维修 企业网站 淘宝客 导航菜单 教育网站 学校源码 装修网站 装修模板 美容整形 女性健康 妈妈网 机械源码 建站公司 珠宝首饰 苹果网站 手机资讯 美女图片 织梦模版打包 妇科源码 安卓市场源码 男性时尚网 健康之家 app应用网站 笑话网站 下载站 美女图片网 中医院网站 家装网站源码 QQ网站 标牌网站 魔兽世界网 淘宝客源码 YY网站源码 别墅设计网站 服装搭配网 宝宝起名网 站长网站 婚庆网站 脑科医院源码 笑话源码 肝胆医院 意外怀孕源码 工作室