阿里云合作伙伴-授权证书 长期稳定·永久朋友·产品专家1对1服务
阿里云购买咨询热线:158-0160-3153 凯铧互联客服

热门文章

阿里云常见售后问题集锦

阿里云服务器 Linux 服务器启用了TRACE Method 后的关闭方法

发布:凯铧互联


问题描述

ECS Linux 系统如何关闭 TRACE_Method。

问题分析

开启 TRACE_Method 的危害

恶意攻击者可以通过 TRACE Method 返回的信息了解到网站前端的一些信息,如缓存服务器等,从而为下一步的攻击提供便利。
恶意攻击者可以通过 TRACE Method 进行 XSS 攻击。
即使网站对关键页面启用了 HttpOnly 头标记和禁止脚本读取 cookie 信息,那么通过 TRACE Method 恶意攻击者还是可以绕过这个限制读取到 cookie 信息。
解决方案

关闭 TRACE_Method 的方法说明如下(建议在修改前配置文件做好备份):

找到服务器配置文件 /etc/httpd/conf/httpd.conf(服务器的配置文件的位置,具体跟环境而定)。在文件最后一行加上: TraceEnable off
如果你使用的是 Apache:
确认 rewrite 模块激活(httpd.conf,下面一行前面没有#):
LoadModule rewrite_module modules/mod_rewrite.so</