http Methods中的Trace 怎样关闭http Methods中的Trace 提高安全意识
人气:0想了解怎样关闭http Methods中的Trace 提高安全意识的相关内容吗，在本文为您仔细讲解http Methods中的Trace的相关知识和一些Code实例，欢迎阅读和指正，我们先划重点：http,Methods,Trace，下面大家一起来学习吧。
使用Nikto测试服务器，发现HTTP开启了trace方法。 TRACE和TRACK是用来调试web服务器连接的HTTP方式。
支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。
解决: 禁用这些方式。
在配置文件http.conf 添加 TraceEnable off 即可关闭。
加载全部内容