云服务器 ECS Linux 服务器启用了TRACE Method 后怎么关闭

问题描述

• 恶意攻击者可以通过 TRACE Method 返回的信息了解到网站前端的一些信息，如缓存服务器等，从而为下一步的攻击提供便利。
• 恶意攻击者可以通过 TRACE Method 进行 XSS 攻击。
• 即使网站对关键页面启用了 HttpOnly 头标记和禁止脚本读取 cookie 信息，那么通过 TRACE Method 恶意攻击者还是可以绕过这个限制读取到 cookie 信息。

1. 找到服务器配置文件 /etc/httpd/conf/httpd.conf（服务器的配置文件的位置，具体跟环境而定）。在文件最后一行加上： TraceEnable off
2. 如果你使用的是 Apache：确认 rewrite 模块激活（httpd.conf，下面一行前面没有#）：LoadModule rewrite_module modules/mod_rewrite.so在各虚拟主机的配置文件里添加如下语句：RewriteEngine OnRewriteCond %{REQUEST_METHOD} ^TRACERewriteRule .* - [F]注：可以在httpd.conf里搜索VirtualHost确定虚拟主机的配置文件。