大家好,我是考100分的小小码 ,祝大家学习进步,加薪顺利呀。今天说一说「轻微」WEB服务器启用了OPTIONS方法,希望您对编程的造诣更进一步.
「轻微」WEB服务器启用了OPTIONS方法
发现时间:2015-09-14
漏洞类型:配置错误
所属建站程序:其他
所属服务器类型:通用
所属编程语言:其他
描述:目标WEB服务器启用了OPTIONS方法。
危害:攻击者可利用options方法获取服务器的信息,进而准备进一步攻击。
解决方案:修改配置文件禁用options方法
windows 2008-2012:
请在wwwroot目录建立web.config,内容如下
windows 2003:
控制面板-ISAPI筛选器-启用自定义重写组件,然后编辑/others/discuz/httpd.conf 如果您已有其他规则,请添加到第一条规则
IIS 配置》请求筛选》http谓词》禁止OPTIONS 》重启IIS完毕
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://daima100.com/webstorm-ji-huo/6847.html