[Apache] TRACEメソッドを無効ã«ã™ã‚‹ - itochif.comWebサーãƒãŒTRACEメソッドをサãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹å ´åˆã€XST(Cross Site Tracing)ã¨ã„ã†æ”»æ’ƒã‚’è¡Œã‚れるå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚TRACEメソッドã¯Webサーãƒã«å¯¾ã—ã¦ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒé€ä¿¡ã—ãŸå†…容をãã®ã¾ã¾è¿”ã™ãƒ¡ã‚½ãƒƒãƒ‰ã§ã™ã€‚ã“ã“ã§ã¯ã€TRACEメソッドを無効ã«ã™ã‚‹æ–¹æ³•ã‚’記載ã—ã¾ã™ã€‚ 「サãƒãƒ¼ãƒˆã—ã¦ã„るメソッドを調ã¹ã‚‹ã€ã§TRACEメソッドãŒæœ‰åŠ¹ã«ãªã£ã¦ã„ãŸã¨ã—ã¦ã‚‚ã€å¯¾ç–方法ã«ã‚ˆã£ã¦ã¯TRACEメソッドã®æ‚ªç”¨ã¯ã§ããªããªã£ã¦ã„ã¾ã™ã€‚具体的ãªæ–¹æ³•ã¯å¾Œè¿°ã—ã¾ã™ãŒã€å®Ÿéš›ã«TRACEメソッドを使用ã§ãã‚‹ã‹ã©ã†ã‹ã‚’確èªã—ã¾ã™ã€‚ ※サーãƒã®å¿œç”ã¯é’色ã¨èµ¤è‰²ã€‚ # telnet 192.168.10.2 80 #telnetã§192.168.10.2ã®TCPãƒãƒ¼ãƒˆ80番ã«æŽ¥ç¶š TRACE / HTTP/1.0 #TRACEã§ã®HTTP/1.0ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆ(入力後ã«æ”¹è¡Œã‚’1ã¤å…¥ã‚Œã‚‹) TEST:
{{#tags}}- {{label}}
{{/tags}}