• 全国统一热线：028-8675805818980748058
用户名:
密　码: 记住
您当前的位置：首页 > 站长百科 > 服务器技术

如何关闭http Methods中的Trace 提高安全意识
时间：2015-01-18  来源：互联网  作者：佚名
使用Nikto测试服务器，发现HTTP开启了trace方法。
TRACE和TRACK是用来调试web服务器连接的HTTP方式。
支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。

解决: 禁用这些方式。
在配置文件http.conf 添加 TraceEnable off 即可关闭。
来顶一下
返回首页
返回首页
推荐资讯
【图文教程】dede织梦网站后台如何发表文章？ 【图文教程】dede织梦网站后台如何对于新手站长可能不了解，dede织梦后台是如何发文章的。下面
2014站长圈十大事件：PR已死 移动算法兴起 2014站长圈十大事件：PR已死 移动算2014年即将过去，虽然站长圈相比过去几年稍显沉寂，但&ldquo
相关文章
    无相关信息
栏目更新
栏目热门