欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

如何关闭http Methods中的Trace 提高安全意识

程序员文章站 2023-11-16 09:06:52
使用nikto测试服务器,发现http开启了trace方法。 trace和track是用来调试web服务器连接的http方式。 支持该方式的服务器存在跨站脚本漏洞,通常在描...
使用nikto测试服务器,发现http开启了trace方法。
trace和track是用来调试web服务器连接的http方式。
支持该方式的服务器存在跨站脚本漏洞,通常在描述各种浏览器缺陷的时候,把"cross-site-tracing"简称为xst。
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。

解决: 禁用这些方式。
在配置文件http.conf 添加 traceenable off 即可关闭。