Categories


Tags


如何禁用危险的http方法,如TRACE,OPTIONS

windows 2008-2012:

请在wwwroot目录建立web.config,内容如下,如果文件已经存在,请添加红色部分

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<security>

<requestFiltering>

<verbs allowUnlisted="true">

<add verb="OPTIONS" allowed="false"/>

<add verb="TRACE" allowed="false"/>

</verbs>

</requestFiltering>

</security>

</system.webServer>

</configuration>

windows 2003:

控制面板-ISAPI筛选器-启用自定义重写组件,然后编辑/others/discuz/httpd.conf 如果您已有其他规则,请添加到第一条规则

RewriteEngine on

RewriteCond %{THE_REQUEST} ^(TRACE|OPTIONS)

RewriteRule .* - [F]

linux:

在wwwroot目录下创建.htaccess文件,内容如下,如果您已有其他规则,请添加到第一条规则

RewriteEngine On

RewriteCond %{REQUEST_METHOD} ^(TRACE|OPTIONS)

RewriteRule .* - [F]

来源:西部数码


Public @ 2011-03-25 16:13:57

如何选择合适的虚拟主机

选择合适的虚拟主机需要考虑以下几点: 1.网站流量和需求:根据网站的流量和需求,选择相应的虚拟主机服务等级和配置。 2.稳定性和可靠性:选择经过测试并具有良好评价的虚拟主机提供商,以确保稳定性和可靠性。 3.数据中心位置和带宽:选择位于目标受众区域的数据中心,并确保虚拟主机提供商具有足够的带宽。 4.技术支持和安全性:选择具有良好的技术支持和安全性措施的虚拟主机提供商,以帮助解决问题并保护

Public @ 2023-04-14 18:00:27

国际域名删除规则

国际域名的删除规则是什么? 1、删除申请者向国际域名管理机构提出的书面申请。该申请书必须由申请人亲笔签字或经其合法代表人签字加盖申请人公章; 2、申请人在提出删除申请时,同时应提供注册国际域名时所提供的信息和文件; 3、国际域名管理机构将根据申请人提供的删除申请,原则上按照正当理由驳回或者依法实施删除; 4、在国际域名删除操作期间,国际域名管理机构将联系域名注册服务商,以对有关域名进行

Public @ 2023-02-24 06:24:26
0.489049s