国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 網(wǎng)站 > 建站經(jīng)驗(yàn) > 正文

如何關(guān)閉http Methods中的Trace 提高安全意識(shí)

2019-11-02 16:06:19
字體：大 中 小
來(lái)源：轉(zhuǎn)載
供稿：網(wǎng)友
使用Nikto測(cè)試服務(wù)器，發(fā)現(xiàn)HTTP開(kāi)啟了trace方法。

TRACE和TRACK是用來(lái)調(diào)試web服務(wù)器連接的HTTP方式。

支持該方式的服務(wù)器存在跨站腳本漏洞，通常在描述各種瀏覽器缺陷的時(shí)候，把"Cross-Site-Tracing"簡(jiǎn)稱為XST。

攻擊者可以利用此漏洞欺騙合法用戶并得到他們的私人信息。

解決: 禁用這些方式。

在配置文件http.conf 添加 TraceEnable off 即可關(guān)閉。

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板： 简阳市| 东丰县| 吉安县| 罗定市| 嘉峪关市| 历史| 武山县| 河池市| 巴楚县| 杭锦后旗| 福泉市| 三穗县| 额济纳旗| 准格尔旗| 壤塘县| 衡水市| 汶川县| 如东县| 乌鲁木齐县| 海林市| 定边县| 沁水县| 定西市| 德格县| 宣恩县| 伊通| 温州市| 新化县| 昂仁县| 大宁县| 阜南县| 卢氏县| 台江县| 桐柏县| 中宁县| 漯河市| 临朐县| 榕江县| 兴安县| 遵义市| 巩留县|