<strike id="rxnqz"><dl id="rxnqz"></dl></strike>
<strike id="rxnqz"><video id="rxnqz"></video></strike>
<th id="rxnqz"><video id="rxnqz"><span id="rxnqz"></span></video></th>
<span id="rxnqz"></span>
<strike id="rxnqz"><video id="rxnqz"></video></strike>
<progress id="rxnqz"></progress>
<strike id="rxnqz"><video id="rxnqz"><ruby id="rxnqz"></ruby></video></strike>
<th id="rxnqz"><video id="rxnqz"></video></th> <span id="rxnqz"><dl id="rxnqz"><strike id="rxnqz"></strike></dl></span>
<span id="rxnqz"></span>
<span id="rxnqz"><video id="rxnqz"></video></span>
<span id="rxnqz"><video id="rxnqz"></video></span>
<span id="rxnqz"></span>
<th id="rxnqz"><noframes id="rxnqz"><span id="rxnqz"></span>
<dl id="rxnqz"><ins id="rxnqz"></ins></dl>

<li id="rxnqz"><s id="rxnqz"></s></li>

          1. <li id="rxnqz"></li><dl id="rxnqz"></dl>

            1. 首頁 > 動態 > 常見問題 >

              WEB服務器啟用了OPTIONS方法

              發布時間:2018-03-29 作者:故鄉人APP ?瀏覽:

              漏洞名稱:WEB服務器啟用了OPTIONS方法

              危險等級:★☆☆☆☆(輕危)

              漏洞類型:配置錯誤

              披露時間:2015-09-14

              漏洞描述:攻擊者可利用options方法獲取服務器的信息,進而準備進一步攻擊。

               

              解決方案:

              修改配置文件禁用options方法:

              windows2008、windows2012,請在wwwroot目錄建立web.config,內容如下

              <?xml version="1.0" encoding="UTF-8"?>
              <configuration>
              <system.webServer>
                  <security>
                    <requestFiltering>
                      <verbs allowUnlisted="true">
                        <add verb="OPTIONS" allowed="false"/>
                      </verbs>
                    </requestFiltering>
                  </security>
              </system.webServer>
              </configuration>

               

              windows 2003,打開控制面板-ISAPI篩選器-啟用自定義重寫組件,然后編輯httpd.conf,如果您已有其他規則,請添加到最上面 

              RewriteEngine on
              RewriteCond %{THE_REQUEST} ^(OPTIONS)
              RewriteRule .* - [F]

              linux主機,在wwwroot目錄下創建.htaccess文件,內容如下,如果您已有其他規則,請添加到最上面

              RewriteEngine On
              RewriteCond %{REQUEST_METHOD} ^(OPTIONS)
              RewriteRule .* - [F]
               
              文章標題:WEB服務器啟用了OPTIONS方法
              本文地址:http://www.wjyf.tw//news/cjwt/581.html
              推薦標簽:杭州網站建設 | 杭州APP開發公司 | 杭州APP開發 | 杭州網站制作
              如果您覺得案例還不錯請幫忙分享:

              公司新聞

              網站建設

              APP開發

              ?
              杭州APP開發公司故鄉人網絡 故鄉人開發-價格優惠-APP開發-建設專業網站設計-手機微信PC多網合一 麻將APP開發棋牌APP開發

              浙公網安備 33011802000524號

              陕西省十一选五走势图