服务器因启用TRACE Method的漏洞2种解决方法

一、2.0.55以上版本的Apache服务器,可以在httpd.conf的尾部添加:

TraceEnable off

二、如果你使用的是Apache:

-   确认rewrite模块激活(httpd.conf,下面一行前面没有#):

LoadModule rewrite_module modules/mod_rewrite.so

- 在各虚拟主机的配置文件里添加如下语句:

RewriteEngine On

RewriteCond %{REQUEST_METHOD} ^TRACE

RewriteRule .* - [F]

注:可以在httpd.conf里搜索VirtualHost确定虚拟主机的配置文件。