服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何在lighttpd中禁止HTTP TRACE
Intereting Posts
您使用JBOD“原始”SATA设置的经验 安全的MySQL复制; SSL或SSH隧道？ 增加亚马逊根卷大小 Postgrey拒绝Dropbox邮件 DNS服务器自托pipe或外包 Amazon OpsWorks：自动化服务器启动 MediaTemple tcpsndbuf QoS警报 Iozone正在产生错误的结果 通过Ubuntu私有云的基本规格是什么？ 监视每个用户的SSHstream量 基于PHP的电子邮件 Postmaster @域名地址是如何工作的 是否可以将AD DS用户复制/同步到AD LDS到不同的容器/组织单位？ 在物理负载均衡器后面运行带有clientcertificateauthentication的冗余haproxy Exchange 2010 DAG的群集核心资源状态

如何在lighttpd中禁止HTTP TRACE

在我的一个客户端的最新PCIDSS扫描中，我了解了Web服务器HTTP跟踪/跟踪方法支持跨站点跟踪漏洞 （ CVE-2004-2320 ， CVE-2007-3008 ）。 针对Apache的build议缓解措施是这样的： 

 <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{REQUEST_METHOD} ^TRACE RewriteRule .* - [F] </IfModule>

我如何在Lighttpd中实现相同的function？

非常感谢您的帮助！

有关由lighttpd识别的HTTP方法列表，请参见src / keyvalue.c 。 默认configuration支持这些的一个子集。