国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 網(wǎng)站 > 建站經(jīng)驗(yàn) > 正文

如何關(guān)閉http Methods中的Trace 提高安全意識(shí)

2019-11-02 16:06:19
字體：大 中 小
來(lái)源：轉(zhuǎn)載
供稿：網(wǎng)友
使用Nikto測(cè)試服務(wù)器，發(fā)現(xiàn)HTTP開(kāi)啟了trace方法。

TRACE和TRACK是用來(lái)調(diào)試web服務(wù)器連接的HTTP方式。

支持該方式的服務(wù)器存在跨站腳本漏洞，通常在描述各種瀏覽器缺陷的時(shí)候，把"Cross-Site-Tracing"簡(jiǎn)稱為XST。

攻擊者可以利用此漏洞欺騙合法用戶并得到他們的私人信息。

解決: 禁用這些方式。

在配置文件http.conf 添加 TraceEnable off 即可關(guān)閉。

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板： 镇远县| 上饶市| 美姑县| 万载县| 平湖市| 泸水县| 寻乌县| 平江县| 卓尼县| 黄龙县| 巧家县| 兴山县| 剑河县| 龙口市| 徐水县| 山东| 闵行区| 科技| 色达县| 余庆县| 宁明县| 即墨市| 临沧市| 定兴县| 宿迁市| 开封市| 德格县| 钦州市| 萨嘎县| 碌曲县| 临高县| 奉贤区| 阿瓦提县| 葵青区| 东明县| 类乌齐县| 扬中市| 淮安市| 和顺县| 台湾省| 昌吉市|