On Wed, Dec 28, 2005 at 07:53:54PM +0100, LiRul wrote:
> Kitudja milyen tamadasi feluletet nyujthat. Az apache szepen ki is
> szolgalja 200-as koddal, az OPTIONS / HTTP/1.1 eredmenye tobbek kozott:
>
> HTTP/1.1 200 OK
> Date: Wed, 28 Dec 2005 18:34:10 GMT
> Server: Apache
> Allow: GET,HEAD,POST,OPTIONS,TRACE
Sajnos mar fogalmam sincs, hol olvastam pontosan, de az biztos, hogy
valami apache biztonsaggal kapcsolatos leirasban, hogy az OPTIONS es
TRACE kereseket ajanlatos letiltani. Ezert aztan evek ota hasznalom:
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
RewriteCond %{REQUEST_METHOD} ^OPTIONS
RewriteRule .* - [F]
--
Udv,
Erki-Kiss Zsolt
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
