Linux 弱扫出现的问题

演练OS ： Redhat 8.7

11213 - HTTP TRACE / TRACK Methods Allowed

参考文件

https://www.cgisecurity.com/whitehat-mirror/WH-WhitePaper_XST_ebook.pdf

http://www.apacheweek.com/issues/03-01-24

https://download.oracle.com/sunalerts/1000718.1.html

影响说明

开启 TRACK and TRACE
这些被开启是会被跨网站脚本攻击（XXS)

检测是否开启

这边用 curl 去做测试

curl -i -X http://<server ip>

如果开启会出现!

修正问题

进入 Apache 底下，找到 httpd.conf

最后一行加入

TraceEnable off

并且重启 Apache 服务

systemctl restart httpd

漏洞重新检视

一样用 curl 做测试

curl -i -X http://<server ip>

修正后会出现以下画面：

这边的修正已经完成，新人发文，算是给自己留下一个比较简单的笔记，希望搜寻到这篇文章的你，有被帮助到。