>> Ho cercato in giro qualche riferimento al ''blocking propfind method on
>> proxy servers'' trovando, a mia comprensione, assolutamente nulla.
>
> Su BlueCoat devi semplicemente cambiare un file di configurazione, che
> contiene una stringa che elenca i metodi HTTP supportati.
>
> http.method=GET|CONNECT|DELETE|HEAD|POST|PUT|TRACE|OPTIONS|TUNNEL|LINK|UNLINK
> |PATCH|PROPFIND|PROPPATCH|MKCOL|COPY|MOVE|LOCK|UNLOCK|MKDIR|INDEX|RMDIR|COPY|MOVE
>
> Basta rimuovere "PROPFIND"

Su squid e lusca

acl PROPFIND method PROPFIND
http_access deny PROPFIND

messo prima delle altre clausole "http_access" e va a tappeto. Se vuoi
essere piu` selettivo basta combinarlo con altre acl.


-- 
    /kinkie
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a