Deaktivieren Sie Track und Trace in apache
habe ich apache 2.2.22 suse linux , ich möchte disabel track & trace von apache-und 1 - TraceEnable Off und 2 - RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F] . aber von 2 Weg nicht funktionieren , bitte helfen Sie mir .
- In welche Dateien muss man hinzufügen TraceEnable?
- neue Antwort für httpd 2.4
Du musst angemeldet sein, um einen Kommentar abzugeben.
In Apache2 kann man nur hinzufügen
TraceEnable Off
im httpd.conf (Ende der Datei)Um zu überprüfen, ob Trace On/Off Sie können Curl:
curl -i -X TRACK example.com
nach der Zeile in der conf oben angewendet wird, und apache neu gestartet, und es gibt jetzt ein 501-Fehler (sollten)... Track ist theoretisch nutzbar, die von anderen Modulen AFAIK, aber ich weiß nicht, so überprüfen Sie einfach mit, dass curl Befehl den ich Euch gab, um sicher zu sein, wenn Sie mögen. Auch diese Antwort ist die beste... Lesen Sie über die Leistung mithilfe von Rewrite-Regeln Jungs...Müssen Sie
TraceEnable Off
im httpd.confDeaktivieren Sie diese Methoden, fügen Sie die folgenden Zeilen für jede virtuelle
host in deiner Konfigurationsdatei befinden :
sagte nessus)))
Wenn ein Modul installiert ist, unterstützt VERFOLGEN, dann VERFOLGEN Sie nicht unterstützt, die standardmäßig von Apache, also die müssen nur die Richtlinie:
Jedoch für einen Gürtel-und-Hosenträger-Ansatz, auch hinzufügen:
Dies wird deaktivieren Sie die TRACE-und TRACK.
Für Apache HTTPD 2.4:
Require not method TRACE TRACK
sehen Erfordern Richtlinie
TraceEnable off
funktioniert auch in Apache 2.4 pro TraceEnable Richtlinie - Dokumentation.