WDlinux官方论坛 - Powered by Discuz! Board

标题: [求助] 发现服务器启用了TRACE Method [打印本页]

作者: wongvio 时间: 2013-9-7 12:44 标题: 发现服务器启用了TRACE Method

本帖最后由 wongvio 于 2013-9-7 12:46 编辑

360检测网站以后说服务器有漏洞，我按照他的方法做了，但是还是没用，是不是我修改错文件了，正确的文件是哪个？

我修改了的文件：
======================================
/www/wdlinux/apache/conf/vhost/690g.com.conf
/www/wdlinux/apache/conf/httpd.conf
/www/wdlinux/httpd-2.2.22/conf/httpd.conf
以上3个文件改了都没有作用

360提供的修改方法：
======================================

1）2.0.55以上版本的Apache服务器，可以在httpd.conf的尾部添加：
TraceEnable off
2）如果你使用的是Apache：
- 确认rewrite模块激活（httpd.conf，下面一行前面没有#）：
LoadModule rewrite_module modules/mod_rewrite.so
- 在各虚拟主机的配置文件里添加如下语句：
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
注：可以在httpd.conf里搜索VirtualHost确定虚拟主机的配置文件。

作者: admin 时间: 2013-9-9 15:58

操作错了吧

作者: wongvio 时间: 2013-9-9 16:05

哪操作错了？

欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/)