关闭trace和track方法及检测方法

wrain001 2016-08-16 09:15:33

apache2.2.17，win2008s，已经在httpd.conf文件最下边添加TraceEnable off，到好像不太管用，被检测说仍存在trace漏洞，高手帮忙解决

...全文

1355 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

wrain001 2016-08-16

打赏
举报

回复

呼叫斑竹大人，快来帮忙

首届360开源大会不仅邀请10多位360内部技术讲师，还特邀Apache基金会副总裁、触控未来CEO、华为和Intel等多位开源讲师共聚大会，畅聊开源！

apache 禁用TRACE / TRACK方法禁用方法本地测试过程课程分享: 禁用方法在httpd.conf 中增加一行“TraceEnable off” 本地测试过程通过telnet到HTTP的某个服务端口，进行测试，如下描述 (红色为需要输入的部分)。关闭前测试会返回200 OK： [root@web001 ~]$ telnet xxx.xxx.xxx.xxx 80 Trying xxx.xxx.xxx.xxx... Connected to xxx.xxx.xxx.xxx (xxx.xxx.x

http://wenku.baidu.com/view/557d761ea8114431b90dd873.html http://wenku.baidu.com/view/de1f4ad2195f312b3169a50d.html http://www.myhack58.com/Article/html/3/62/2012/32870.htm (http TRACE 跨站攻击漏洞测试

http://wenku.baidu.com/view/557d761ea8114431b90dd873.html http://wenku.baidu.com/view/de1f4ad2195f312b3169a50d.html http://www.myhack58.com/Article/html/3/62/2012/32870.htm (http TRACE 跨站攻击漏洞测试与防御修复)...

一.先测试是否允许 Track/trace 请求操作流程： 1.先打开windows的命令工具，开始进行如下测试↓↓↓↓↓↓↓ 测试方法：通过telnet到HTTP的某个服务端口，进行测试，如下描述(红色为你要输入的部分)。关闭前测试会返回200 OK： [root@web001 ~]$ telnet xxx.xxx.xxx.xxx 80 Trying xxx.xxx.xxx.xxx.....

24,923

社区成员

16,548

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章