Apache伺服器關閉TRACE Method請求方式的方法_Linux

TRACE和TRACK是用來調試web伺服器串連的HTTP方式。支援該方式的伺服器存在跨站指令碼漏洞，通常在描述各種瀏覽器缺陷的時候，把"Cross-Site-Tracing"簡稱為XST。攻擊者可以利用此漏洞欺騙合法使用者並得到他們的私人資訊。

如何關閉Apache的TRACE請求

•虛擬機器主機使用者可以在.htaccess檔案中添加如下代碼過濾TRACE請求:

RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

•伺服器使用者在httpd.conf尾部添加如下指令後重啟apache即可:

TraceEnable off

如果是自己的伺服器，可以輕鬆設定，如果是購買的虛擬機器主機，你可以找idc服務商讓他們幫你關閉，一般他們會建議你使用第一種辦法。

附：另一篇

1. 2.0.55以上版本的Apache伺服器，可以在httpd.conf的尾部添加：TraceEnable off

2. 如果你使用的是Apache：- 確認rewrite模組啟用（httpd.conf，下面一行前面沒有#）：

LoadModule rewrite_module modules/mod_rewrite.so

- 在各虛擬機器主機的設定檔裡添加如下語句：

RewriteEngine OnRewriteCond %{REQUEST_METHOD} ^TRACERewriteRule .*

- [F]註：可以在httpd.conf裡搜尋VirtualHost確定虛擬機器主機的設定檔。