Apacheメモ：HTTP TRACEを無効化する方法 - minddump

テクノロジーカテゴリーの変更を依頼記事元:

freshclam.cocolog-nifty.com

6 usersがブックマークコメント

コメント

0

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

Apacheメモ：HTTP TRACEを無効化する方法 - minddump

Webサーバーにおいてはセキュリティ上、TRACEメソッドはオフにしておくことが推奨されています。クロス... Webサーバーにおいてはセキュリティ上、TRACEメソッドはオフにしておくことが推奨されています。クロスサイトトレーシング（@IT:Webアプリケーションに潜むセキュリティホール(4)(後半部分)）を防止するためです。 Apache1.3.34と2.0.55以降ではTraceのオンオフ機能があり、httpd.confに TraceEnable Off を記述すればTRACEはオフにできるので簡単なのですが、それより前のバージョンのApacheではその機能がないので、 mod_rewriteを利用してTRACEを無効化します。 mod_rewriteはApacheのモジュールで、アクセスしてきたURLを書き換えて、別のURLにリダイレクトする機能を持ちます。リダイレクトではなく、エラーメッセージを表示することもできます。これにより、TRACEリクエストきたらForbiddenを

ブックマークしたユーザー

yamikoo2017/07/14
qaz762012/10/14
masasuz2010/04/08
mrgoofy332009/04/26

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx