如何禁用危險的http方法，如TRACE，OPTIONS

windows 2008-2012：

請在wwwroot目錄建立web.config，內容如下，如果文件已經存在，請添加紅色部分

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

    <security>

      <requestFiltering>

        <verbs allowUnlisted="true">

          <add verb="OPTIONS" allowed="false"/>

          <add verb="TRACE" allowed="false"/>

        </verbs>

      </requestFiltering>

    </security>

</system.webServer>

</configuration>

windows 2003：

控制面板-ISAPI篩選器-啟用自定義重寫組件，然后編輯/others/discuz/httpd.conf 如果您已有其他規則，請添加到第一條規則

RewriteEngine on

RewriteCond %{THE_REQUEST} ^(TRACE|OPTIONS)

RewriteRule .* - [F]

linux：

在wwwroot目錄下創建.htaccess文件，內容如下，如果您已有其他規則，請添加到第一條規則

RewriteEngine On

RewriteCond %{REQUEST_METHOD} ^(TRACE|OPTIONS)

RewriteRule .* - [F]

網站題目：如何禁用危險的http方法，如TRACE，OPTIONS
文章URL：http://m.kartarina.com/news14/264514.html

成都網站建設公司_創新互聯，為您提供域名注冊、品牌網站設計、用戶體驗、動態網站、軟件開發、響應式網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯