[prov_or_city]网站制作咨询电话

咨询热线:13885665889

铜仁如何禁用危险的http方法(如TRACE,OPTIONS)

分类:网站建设中心 发布时间:2023-03-25 2758次浏览

近年来,各地网安网信对各类网站的定期检测越来越频繁,我司云虚拟主机用户可采用如下方法对主机做设置,避免被检测出漏洞被通报...

近年来,各地网安网信对各类网站的定期检测越来越频繁,我司云虚拟主机用户可采用如下方法对主机做设置,避免被检测出漏洞被通报。


windows 2008-2019:

请在wwwroot目录建立web.config,内容如下,如果文件已经存在,请添加红色部分

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

    <security>

      <requestFiltering>

        <verbs allowUnlisted="true">

          <add verb="OPTIONS" allowed="false"/>

          <add verb="TRACE" allowed="false"/>

        </verbs>

      </requestFiltering>

    </security>

</system.webServer>

</configuration>


windows 2003:

控制面板-ISAPI筛选器-启用自定义重写组件,然后编辑/others/discuz/httpd.conf 如果您已有其他规则,请添加到第一条规则

RewriteEngine on

RewriteCond %{THE_REQUEST} ^(TRACE|OPTIONS)

RewriteRule .* - [F]

哈哈  2003系统应该没什么单位在用了。


linux:

在wwwroot目录下创建.htaccess文件,内容如下,如果您已有其他规则,请添加到第一条规则

RewriteEngine On

RewriteCond %{REQUEST_METHOD} ^(TRACE|OPTIONS)

RewriteRule .* - [F]



武陵云来客智能SAAS系统

官网地址:https://www.50yun.top

免费试用:https://www.50yun.top/col-reg/


赶快注册 - 创建自己的线上数字化运营系统吧