HTTP标题 – 需要检查选项

我已经收到笔testing的结果,并且在HTTP OPTIONS中存在一些不必要的暴露,其中报告了Frontpage Server Extensions可用(现在已移除)的事实。

我需要运行一个检查选项,看看它是否已被删除。 从报告的testing输出如下,我需要重新创build它已经走了,但不知道如何检查选项,我只能find工具,似乎检查“HEAD / HTTP / 1.1”。

有谁知道如何testing – 我正在运行Windows环境?

非常感谢

OPTIONS / HTTP/1.1 Host: www.website.com HTTP/1.1 200 OK Allow: OPTIONS, TRACE, GET, HEAD Content-Length: 0 Server: Microsoft-IIS/6.0 Public: OPTIONS, TRACE, GET, HEAD, POST MS-Author-Via: MS-FP/4.0 X-Powered-By: ASP.NET MicrosoftOfficeWebServer: 5.0_Pub Date: Fri, 01 Feb 2010 16:09:15 GMT 

有一个网站我用了很多不同的networking相关的testing。 特别是如果我想能够从我的networking外看东西。 它是http://www.network-tools.com
他们有一个HTTP头的选项,应该给你你正在寻找的信息。

编辑:
在网上看了一些后,你可以通过以下的commadns通过telnet手动完成:

 # telnet www.example.com 80 Connected to www.example.com. Escape character is '^]'. OPTIONS * HTTP/1.1 Host: www.example.com 

在最后一行之后按两次input。

虽然当我在我的网站上testing这个,我收到了相同的信息。

您可以使用像nessus这样的networkingtesting工具来validation您的设置。

我喜欢使用这个免费的HTTP头testing工具发送,获取和自定义HTTP头