You cannot see this page without javascript.

진주성 블로그 방문하기

보안 불필요한 HTTP Method 차단

2019.04.01 19:52

구피천사 조회 수:1168

CMD창에 

telnet ip주소 port ( telnet 10.10.10.10 8080) 을 치면 cmd창이 깜박이는 커서가 나온다.

 

OPTIONS / HTTP/1.0

엔터 2번

 

을 입력하면 허용되어 있는 METHOD 리스트가 나옵니다.

 

 

Apache 에서 차단 httpd.conf 에서

 

TraceEnable off 로 설정

 

<Directory />

     <LimitExcept GET POST>

     Order allow, deny

     Deny from all

     </LimitExcept>

</Directory>

 

or

 

<Directory />

     <Limit GET POST>

     Order deny, allow

     Allow from all

     </Limit>

</Directory>

 

 

 

Tomcat, WEBLOGIC등

메소드를 차단하기 위해서는 ./tomcat/conf/web.xml ./WEB-INF/web.xml 에 아래 코드를 추가한다.

 

<security-constraint>
        <display-name>Forbidden</display-name>
        <web-resource-collection>
            <web-resource-name>Forbidden</web-resource-name>
            <url-pattern>/*</url-pattern>
            <http-method>PUT</http-method>
            <http-method>HEAD</http-method>
            <http-method>DELETE</http-method>
            <http-method>TRACE</http-method>
            <http-method>OPTIONS</http-method>
        </web-resource-collection>
        <auth-constraint />
    </security-constraint>
 

OPTIONS / HTTP/1.0

실행하면

 

HTTP/1.1 403 Forbidden 이뜬다. 혹은 에러페이지 뜸

 

 

번호 제목 날짜 조회 수
155 Oracle begin end backup file 2017.08.24 1489
154 Sun os mirror file 2017.08.24 3370
153 tcp 상태 전이도 file 2017.08.24 449
152 DDos 공격대응 가이드 file 2017.08.25 105
151 EP Oracle WebLogic Server file 2017.08.25 1470
150 Weblogic 보안설정 file 2017.08.25 111
149 HPUX 보안설정 가이드 file 2017.08.25 503
148 windows_2008_security_guide.pdf file 2017.08.25 116
147 웹 서버 구축 보안점검 가이드 file 2017.08.25 168
146 보안점검 툴 file 2017.08.25 457
145 가우스 장애관련 file 2017.08.25 303
144 Veritas SFCFS 점검 방법 2017.08.26 1633
143 패스워드및 계정 정책 설정 2017.08.30 2901
142 HP-UX 유지보수 방안 2017.09.02 2310
141 HP-UX 볼륨 추가 방법 2017.09.07 653
진주성 블로그 방문하기
CLOSE