易捷网络专注企业网站建设
11年企业网站建设经验、响应式网站建设,兼容PC、手机、平板全
终端,给你更佳的浏览体验...

“发现服务器启用了TRACEMethod”TRACE应该关闭还是开启

来源:网站建设行业资讯网
添加时间:2022-02-13

进行“360网站安全检测”时发现其有一项轻重漏洞提示:“[轻微]发现服务器启用了TRACEMethod”

360也提供了漏洞修复的解决方案

1)2.0.55以上版本的Apache服务器,可以在httpd.conf的尾部添加:
TraceEnableoff

2)如果你使用的是Apache:
-确认rewrite模块激活(httpd.conf,下面一行前面没有#):
LoadModulerewrite_modulemodules/mod_rewrite.so

-在各虚拟主机的配置文件里添加如下语句:
RewriteEngineOn
RewriteCond%{REQUEST_METHOD}^TRACE
RewriteRule.*-[F]

注:可以在httpd.conf里搜索VirtualHost确定虚拟主机的配置文件。

但是我同时查阅了Apache官网对TraceEnable参数(控制是否启用Tracemethod的Apache配置选项)的描述。在Apache2.4(现在主流的应该还是2.2版)的文档中增加了下面的说明:

Despiteclaimstothecontrary,TRACEisnotasecurityvulnerabilityandthereisnoviablereasonforittobedisabled.Doingsonecessarilymakesyourservernon-compliant.

翻译过来就是:

虽然有很多声明与此相反,TRACE并不是一个安全漏洞,并且也没有可行的理由来禁用它。这样做必然使你的服务器兼容性变差。

所以我决定遵照Apache的提醒继续保持TraceEnable参数为默认的on状态,使TraceMethod可用。

网站建设计最新案例赏析:


广东童年之家实业网站制作首页设计效果图
广东童年之家实业
上海傲秀展览展示网站制作首页设计效果图
上海傲秀展览展示
佛山红海豚门业网站制作首页设计效果图
佛山红海豚门业
西安天星塔钟工程网站制作首页设计效果图
西安天星塔钟工程
上海科宁会展服务网站制作首页设计效果图
上海科宁会展服务
深圳市航冠实业网站制作首页设计效果图
深圳市航冠实业
广东旭峰环保科技网站制作首页设计效果图
广东旭峰环保科技
深圳信可威空间规划设计网站制作首页设计效果图
深圳信可威空间规划设计
华星(深圳)新材料网站制作首页设计效果图
华星(深圳)新材料
广州恒星制冷设备集团网站制作首页设计效果图
广州恒星制冷设备集团
 

网站建设行业资讯推荐阅读:


企业网站建设服务,让网络营销更简单营销网站制作专不专业怎么看网站运营维护是什么你知道吗盘点创业管理,人性化VS狼性化网站建设之前的网站价值分析如何确认网站建设方案及功能介绍网站建设的意义和目的有哪些怎么做一个成功的网站建设没有必要等一切都准备妥当オ开始建设网站应该怎样选择网站空间企业做定制网站建设好吗为什么要建站,建站的意义是什么呢 公司网站设计电话多少 微软发布新浏览器ProjectSpartan预览版未来五年移动购物增加了4低低%网站成功必须遵循的原则深圳网站设计之网络安全新手启程:技术基础知识十六问答深圳福田网站建设公司,网站建设费用是如何收取的关于网站建设的可访问性(二)李宁衰落是因为基因,宿命,还是时代网站设计如何做seo优化 企业网站设计制作公司费用 2低13年网站设计前5个趋势深圳网站设计方案,企业网站设计制作成功的关键环节是什么深圳网站建设公司选择时应该注意什么网站建站是不是一定要备案什么原因使定制网站价格这么高网站制作对企业如此重要风格多样的高质量404模板(下)易捷网络乃广州最专业的品牌网站建设公司 新手做网站设计需要哪些步骤及简单要求社会化媒体的基础知识网站设计的灵感来源深圳网站定制和模板网站建设有哪些区别 品牌网站设计公司专业定制 网站设计的核心要素是什么深圳网站设计内容优化 网站设计:设计师要怎么提升工作效率和专业性网站建设的五大核心原则谈谈深圳网站建设的发展现状教你如何选择合适的虚拟主机 企业网站设计联系方式 2低13年网站推广SEO技巧广州网站建设公司教你调整站内文章关键词营销型网站建设需要注意什么建设营销型网站需要多少钱传统的企业如何打破互联网壁垒营销网站怎么优化高价值的网站建设是怎样的浅谈二级域名的优势做网站建设在企业运营中有什么用途 靠谱的网站设计制作公司费用 最能得到客户青睐的网站建设Mongo的数据更新设置用于数据保存和写入操作选择网站建设公司的优势展示型网站建设是中小型企业与互联网接轨的第一步建站公司如何建立强大的设计团队网站建设的小技巧都有哪些关于企业网站的一些建设营销经验TSDB的数据如何利用Hadoop/spark集群做数据分析网站建设后期跟进重点
企业网站建设行业信息服务发布平台!
(www.fantodo.com)版权所有
QQ在线咨询