You cannot see this page without javascript.

진주성 블로그 방문하기

보안 불필요한 HTTP Method 차단

2019.04.01 19:52

구피천사 조회 수:1168

CMD창에 

telnet ip주소 port ( telnet 10.10.10.10 8080) 을 치면 cmd창이 깜박이는 커서가 나온다.

 

OPTIONS / HTTP/1.0

엔터 2번

 

을 입력하면 허용되어 있는 METHOD 리스트가 나옵니다.

 

 

Apache 에서 차단 httpd.conf 에서

 

TraceEnable off 로 설정

 

<Directory />

     <LimitExcept GET POST>

     Order allow, deny

     Deny from all

     </LimitExcept>

</Directory>

 

or

 

<Directory />

     <Limit GET POST>

     Order deny, allow

     Allow from all

     </Limit>

</Directory>

 

 

 

Tomcat, WEBLOGIC등

메소드를 차단하기 위해서는 ./tomcat/conf/web.xml ./WEB-INF/web.xml 에 아래 코드를 추가한다.

 

<security-constraint>
        <display-name>Forbidden</display-name>
        <web-resource-collection>
            <web-resource-name>Forbidden</web-resource-name>
            <url-pattern>/*</url-pattern>
            <http-method>PUT</http-method>
            <http-method>HEAD</http-method>
            <http-method>DELETE</http-method>
            <http-method>TRACE</http-method>
            <http-method>OPTIONS</http-method>
        </web-resource-collection>
        <auth-constraint />
    </security-constraint>
 

OPTIONS / HTTP/1.0

실행하면

 

HTTP/1.1 403 Forbidden 이뜬다. 혹은 에러페이지 뜸

 

 

번호 제목 날짜 조회 수
64 Dns 보안 file 2017.08.23 20211
63 Sun t2000 manual file 2017.08.24 20015
62 AD(Active Directory) 2017.11.01 18598
61 한글 putty file 2017.09.13 12000
60 win-sshfs for windows file 2017.09.13 7770
59 HP-UX snmp 중지 설정 2017.09.07 6864
58 Sun os mirror file 2017.08.24 3370
57 HP-UX NFS 설정 2017.09.07 2954
56 패스워드및 계정 정책 설정 2017.08.30 2901
55 TCP/IP Tuning parameter 2019.03.15 2874
54 HP-UX 유지보수 방안 2017.09.02 2310
53 Veritas SFCFS 점검 방법 2017.08.26 1633
52 HP-UX 서버 H/W Spec 조사 2017.09.07 1563
51 TCP 프로토콜 Header 구조 2017.11.01 1554
50 Oracle begin end backup file 2017.08.24 1489
49 EP Oracle WebLogic Server file 2017.08.25 1470
48 HP-UX에서 rsyncd 를 이용한 백업 설정 file 2017.09.07 1372
47 IBM ds3500 guide file 2017.08.24 815
46 GeoIP 를 이용한 Apache 설정 - 국가별 접속 차단 2018.06.13 657
45 HP-UX 볼륨 추가 방법 2017.09.07 653
진주성 블로그 방문하기
CLOSE