如何关闭http Methods中的Trace 提高安全意识

服务器 2024/12/23 佚名

2 0 1

极乐门资源网 Design By www.ioogu.com

使用Nikto测试服务器，发现HTTP开启了trace方法。
TRACE和TRACK是用来调试web服务器连接的HTTP方式。
支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。

解决: 禁用这些方式。
在配置文件http.conf 添加 TraceEnable off 即可关闭。

http,Methods,Trace

标签：

http,Methods,Trace

极乐门资源网 Design By www.ioogu.com

极乐门资源网 免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com

极乐门资源网 Design By www.ioogu.com

评论“如何关闭http Methods中的Trace 提高安全意识”

暂无如何关闭http Methods中的Trace 提高安全意识的评论...

更新日志

2024年12月23日

如何关闭http Methods中的Trace 提高安全意识

http,Methods,Trace

RHE5服务器配置-搭建Samba服务器步骤(图)

Linux服务器配置—搭建NFS服务器步骤

评论“如何关闭http Methods中的Trace 提高安全意识”

更新日志

友情链接