私はapuse 2.2.22をsuse linuxに持っています。disabel track & Apacheでトレースして、TraceEnable Offと2- RewriteEngine on RewriteCond％{REQUEST_METHOD} ^（TRACE | TRACK） RewriteRule。* - [F]。しかし2つの方法の、私を助けてください動作しません。あなただけトレースすることができますオン/オフであるかどうかを確認するにはapacheのトラックとトレースを無効にする
（ファイルの終わり）httpd.confでTraceEnable Off
をTraceEnable Offを追加することができますが、Apache2のではhttpd.confの
カール使用：
curl -v -X TRACE http://www.yourserver.com
@kghahこのリンクはあなたに役立ちますhttp://httpd.apache.org/docs/2.2/mod/core.html#traceenable – Satheesh
にTraceEnable Offを配置する必要があり
ポスターはTRACKとTRACEをオフにする方法を尋ねました。あなたのソリューションはTRACKをオフにしません。 – cdonner
+1これを診断するためにカールを使用するための提案です。少なくとも、問題の50％はこのように対処することができます... –
解決策は、個々のホストではなく、メインのApache設定に適用されます。それぞれのホスト構成ごとに同じ方法を達成する方法を選択すると、良いアプローチになるはずです。 –
これらのメソッドを無効にするには、コンフィギュレーションファイル内の各仮想 ホストのために以下の行を追加します。
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]
Nessusのは、モジュールがインストールされていない場合）））
設定ファイル！複数存在する可能性があります。最も一般的には、 /etc/httpd/conf.d/ssl.conf（仮想httpsホストごと）と /etc/httpd/conf.d/vhost.confの2つの設定ファイルにこれを追加する必要がありますhttpホスト） 私はhttpd.confを編集する必要はありませんでした。 – cdonner
Require not method TRACE TRACK
が故に唯一の必要性、そしてトラックがApacheのことで、デフォルトでサポートされていない、TRACKをサポートするRequire Directive
を見ると
TraceEnable Off
ただし、サスペンドに近づくと、さらに：
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK) [NC]
RewriteRule ^.* - [F]
これは、TRACEとTRACKの両方を無効にします。
TraceEnableをどのファイルに追加しますか？ –
httpd 2.4の新しい回答が追加されました – Jeff