易捷网络专注企业网站建设
11年企业网站建设经验、响应式网站建设,兼容PC、手机、平板全
终端,给你更佳的浏览体验...

“发现服务器启用了TRACEMethod”TRACE应该关闭还是开启

来源:网站建设行业资讯网
添加时间:2022-02-13

进行“360网站安全检测”时发现其有一项轻重漏洞提示:“[轻微]发现服务器启用了TRACEMethod”

360也提供了漏洞修复的解决方案

1)2.0.55以上版本的Apache服务器,可以在httpd.conf的尾部添加:
TraceEnableoff

2)如果你使用的是Apache:
-确认rewrite模块激活(httpd.conf,下面一行前面没有#):
LoadModulerewrite_modulemodules/mod_rewrite.so

-在各虚拟主机的配置文件里添加如下语句:
RewriteEngineOn
RewriteCond%{REQUEST_METHOD}^TRACE
RewriteRule.*-[F]

注:可以在httpd.conf里搜索VirtualHost确定虚拟主机的配置文件。

但是我同时查阅了Apache官网对TraceEnable参数(控制是否启用Tracemethod的Apache配置选项)的描述。在Apache2.4(现在主流的应该还是2.2版)的文档中增加了下面的说明:

Despiteclaimstothecontrary,TRACEisnotasecurityvulnerabilityandthereisnoviablereasonforittobedisabled.Doingsonecessarilymakesyourservernon-compliant.

翻译过来就是:

虽然有很多声明与此相反,TRACE并不是一个安全漏洞,并且也没有可行的理由来禁用它。这样做必然使你的服务器兼容性变差。

所以我决定遵照Apache的提醒继续保持TraceEnable参数为默认的on状态,使TraceMethod可用。

网站建设计最新案例赏析:


吴江正大纺织厂网站制作首页设计效果图
吴江正大纺织厂
深圳趣团建文化传播网站制作首页设计效果图
深圳趣团建文化传播
深圳朝华车身广告网站制作首页设计效果图
深圳朝华车身广告
青岛沃柏斯智能实验网站制作首页设计效果图
青岛沃柏斯智能实验
东莞纳普电子科技网站制作首页设计效果图
东莞纳普电子科技
欧马腾会展科技网站制作首页设计效果图
欧马腾会展科技
山东刚泽金属制品网站制作首页设计效果图
山东刚泽金属制品
深圳福工精密科网站制作首页设计效果图
深圳福工精密科
浙江爱就推门玩具网站制作首页设计效果图
浙江爱就推门玩具
上海艾艺信息技术网站制作首页设计效果图
上海艾艺信息技术
 

网站建设行业资讯推荐阅读:


如何打造一个成功的网站网站制作:掌握设计对比原则(一) 有实力的网站设计制作公司定做 易捷网络分享:做有灵魂的网站开发出色的用户体现帮助我们更好的网站建设广州网站建设需要明确哪些需求现在小程序很火,我有一家服装实体店,最近上了小程序,朋友圈广告也投了,效果不好,用户太少,怎么推广科技教你微信公众账号最新的加粉方式网站设计需要注意什么看谷歌如何应变中国市场为什么品牌营销需要极致思维-深圳网站建设分享怎样使网站运行更流畅网页开发的重点是什么自适应网站建设方案是什么手机网页设计必须留意什么难题如何合法在网站或博客上使用图片展现型企业网站:传统行业链接互联网的第一扇窗口营销型企业网站建设怎么物尽其用贸易公司对企业经营的作用网站建设中商务网站的类型有哪些有哪些提升单页滚动体验的高级技巧响应式网站并不适合市面上所有类型公司!网站建设的基础规定及方案策划事宜浅谈营销型网站的盈利关键网页制作:哪些负面因素会影响用户体验APP怎样做才能人见人爱2016,开始让你的企业官网内外兼修网站制作的费用和哪些方面有关为什么需要软件定制开发它有怎样的优势和缺点网站建设中关于网站空间选择4大秘决深圳建设网站如何选择一个好的网站建设公司呢网站建设之模板分类怎样建网站才可以更强的满足客户需求要求Kuwebs加载的图片无法显示问题网站优化|网站优化的三大要素你知道吗腾讯QQ与华谊推出星影联盟挖掘“粉丝经济”深圳网站建设的完整流程是怎样的深圳企业网站制作,学校网站制作有哪些需要注意的地方网页设计制作要注意的问题有哪些神州专车将战略投资e代驾并非合并做网站制作需要注意哪些细节呢网站建设之初我们应考虑哪些 效果好的网站设计制作定做 你怎么知道SEO的世界有多大六步打造出属于你的营销型网站深圳网站建设公司讲解抓取潜在客户的经验技巧为什么我的网站运营看不到效果网站设计中设计感和美感的平衡网站优化怎么挖掘长尾关键词网站建设的三个标准如何设计网站高质量的产品页面网站建设中url优化的内容网站设计要多少钱什么是HTML5,HTML5能给我们的生活带来那些改变PHP网站开发中多条件组合搜索深圳网站建设之个人网站有何存在的意义如何增强小程序实用性 网站设计方案的主要内容是什么深圳网站建设策划书该如何写物流行业需要进行网站建设吗
企业网站建设行业信息服务发布平台!
(www.fantodo.com)版权所有
QQ在线咨询