演練OS ： Redhat 8.7
11213 - HTTP TRACE / TRACK Methods Allowed
https://www.cgisecurity.com/whitehat-mirror/WH-WhitePaper_XST_ebook.pdf
http://www.apacheweek.com/issues/03-01-24
https://download.oracle.com/sunalerts/1000718.1.html
開啟 TRACK and TRACE
這些被開啟是會被跨網站腳本攻擊（XXS)
這邊用 curl 去做測試
fakerain
curl -i -X http://<server ip>
如果開啟會出現!
進入 Apache 底下，找到 httpd.conf
最後一行加入
TraceEnable off
並且重啟 Apache 服務
systemctl restart httpd
一樣用 curl 做測試
curl -i -X http://<server ip>
修正後會出現以下畫面：
這邊的修正已經完成，新人發文，算是給自己留下一個比較簡單的筆記，希望搜尋到這篇文章的你，有被幫助到。
iThome鐵人賽
看影片追技術