知识学堂
  • ·联系电话:+86.023-75585550
  • ·联系传真:+86.023-75585550
  • ·24小时手机:13896886023
  • ·QQ 咨 询：361652718 513960520
当前位置 > 首页 > 知识学堂 > 常见技术问题
apache禁止trace或track防止xss攻击
更新时间：2012-10-10 | 发布人：本站 | 点击率：3204 次
我们知道TRACE和TRACK是用来调试web服务器连接的HTTP方式.支持该方式的服务器存在跨站脚本漏洞,通常在描述各种浏览器缺陷的时候,把"Cross-Site-Tracing"简称为XST.
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息.
 
我们要禁用trace可以使用rewrite功能来实现
1
RewriteEngine On
2
RewriteCondi %{REQUEST_METHOD} ^TRACE
3
RewriteRule .* - [F]
 
 
或者还可以直接在apache的配置文件中配置相应参数
TraceEnable off
 
最后给大家个网站去检测下自己的网站
http://web-sniffer.net/
分享到： QQ空间 新浪微博 开心网 人人网
相关文章