发现服务器启用了TRACE Method
[i=s] 本帖最后由 wongvio 于 2013-9-7 12:46 编辑 [/i]360检测网站以后说服务器有漏洞，我按照他的方法做了，但是还是没用，是不是我修改错文件了，正确的文件是哪个？
我修改了的文件：
======================================
[color=#000][font=Tahoma, Arial, Helvetica, sans-serif][size=12px]/www/wdlinux/apache/conf/vhost/690g.com.conf[/size][/font][/color]
[color=#000][font=Tahoma, Arial, Helvetica, sans-serif][size=12px]/www/wdlinux/apache/conf/httpd.conf[/size][/font][/color]
[color=#000][font=Tahoma, Arial, Helvetica, sans-serif][size=12px]/www/wdlinux/httpd-2.2.22/conf/httpd.conf[/size][/font][/color]
[font=Tahoma, Arial, Helvetica, sans-serif][color=#ff0000][size=12px][b]以上3个文件改了都没有作用[/b][/size][/color][/font]
360提供的修改方法：
======================================
[table=98%]
[tr][td]1）2.0.55以上版本的Apache服务器，可以在httpd.conf的尾部添加：
TraceEnable off
2）如果你使用的是Apache：
- 确认rewrite模块激活（httpd.conf，下面一行前面没有#）：
LoadModule rewrite_module modules/mod_rewrite.so
- 在各虚拟主机的配置文件里添加如下语句：
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
注：可以在httpd.conf里搜索VirtualHost确定虚拟主机的配置文件。
[/td][/tr]
[/table] 操作错了吧 哪操作错了？
页:
[1]