☰

OpenBSD 5.3에서 HTTP TRACE를 비활성화하는 방법은 무엇입니까?

tag-icon • tag-icon openbsd apache-httpd openbsd-httpd
OpenBSD 5.3에서 HTTP TRACE를 비활성화하는 방법은 무엇입니까?

nmap 스캔은 다음을 제공합니다.

443/tcp  open     ssl/http Apache httpd
| http-methods: GET HEAD OPTIONS TRACE
| Potentially risky methods: TRACE
|_See http://nmap.org/nsedoc/scripts/http-methods.html

그래서 나는 다음을 시도한다:

# DISABLE TRACE
vi /var/www/conf/httpd.conf
TraceEnable off

묻다:하지만 구문 오류가 발생합니다. OpenBSD 5.3에서 Trace HTTP METHOD를 안전하게 비활성화하는 방법은 무엇입니까?

추신: 보안 운영 체제에서 안전하지 않은 옵션을 활성화하는 이유는 무엇입니까?

관련 정보