[求助] 求解決360安全報(bào)告中的x-frame-options設(shè)置 trace關(guān)閉 options關(guān)閉 禁IP訪問(wèn)

w1983912

360安全報(bào)告：
WEB服務(wù)器啟用了OPTIONS方法
X-Frame-Options頭未設(shè)置
網(wǎng)站可以用IP直接訪問(wèn)
發(fā)現(xiàn)服務(wù)器啟用了TRACE Method

wd確實(shí)挺方便，2015年的WD好象沒(méi)提示過(guò)有問(wèn)題，最新版WD最近一查有這4個(gè)安全提醒，請(qǐng)老大對(duì)這4個(gè)點(diǎn)給個(gè)中肯的解決辦法或意見(jiàn)，謝謝

w1983912

對(duì)于以上我已解決了 目前360提示100%

我個(gè)人并 不善于使用 php  和linux  因?yàn)檫@個(gè)wd系統(tǒng)好用。贊一個(gè)先！謝謝！希望官方可以一鍵修改 。

1共涉及到6個(gè)問(wèn)題

1.360檢測(cè) 不存在的cgi-bin目錄 問(wèn)題   實(shí)際上沒(méi)有這個(gè)文件目錄 打開(kāi)時(shí)候是403頁(yè)  那在360安全后臺(tái)處 你可以點(diǎn)你站的對(duì)應(yīng)的錯(cuò)誤，點(diǎn)那個(gè)解決辦法，選擇沒(méi)解決  在下方有空白處給你填寫(xiě)理由   理由充分就不存在這一個(gè)檢測(cè)危險(xiǎn)提示了   理由就說(shuō)目錄不存在 打開(kāi)是404  檢測(cè)錯(cuò)誤

ErrorDocument 404 /404.html 這樣是最好的 啥錯(cuò)誤地址都不會(huì)有

2.IP禁止訪問(wèn)也是一個(gè)坑，同樣的處理方法，IP下的主頁(yè)是空白的  沒(méi)有內(nèi)容 別人怎么利用？


3.OPTIONS  TAACE TRACK  一起解決 關(guān)閉掉
站點(diǎn)主目錄htaccess文件：
RewriteEngine On  的下方加兩行就OK
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]


對(duì)于Trace 100%有效 你還可以設(shè)置
/www/wdlinux/httpd-2.2.31/conf  
末尾加上一行
TraceEnable off
重起服務(wù)器生效

5.X-Frame-Options
在后臺(tái)文件管理  回收站后面 有一個(gè)apche站點(diǎn)設(shè)置  選擇對(duì)應(yīng)站的配置文件 倒數(shù)第2行加入就好
Header always append X-Frame-Options SAMEORIGIN      
每個(gè)需要的站點(diǎn) 設(shè)置后重啟服務(wù)器   


新手觀點(diǎn) 作為參考   建議使用無(wú)數(shù)據(jù)的新服務(wù)器  自己去測(cè)試 ，安全穩(wěn)定要第一。

w1983912

使用的 目前的     v3.2 版本

w1983912

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule / index.php [L]
RewriteRule index.html index.php [L]
ErrorDocument 404 /404.html
</IfModule>

admin

很好的貼子

對(duì)于404重定向，直接在后臺(tái)設(shè)置就可以

jotian

回復(fù) 5# admin

1. <VirtualHost *:88>
   
2. DocumentRoot /www/web/default
   
3. </VirtualHost>
   
4. <Directory /www/web/default>
   
5.     Options FollowSymLinks
   
6.     AllowOverride None
   
7.     Order allow,deny
   
8.     Allow from all
   
9. </Directory>

復(fù)制代碼

按此作者的方法，我下文的修改不知道是否是對(duì)的。

5.X-Frame-Options
在后臺(tái)文件管理  回收站后面 有一個(gè)apche站點(diǎn)設(shè)置  選擇對(duì)應(yīng)站的配置文件 倒數(shù)第2行加入就好
Header always append X-Frame-Options SAMEORIGIN      
每個(gè)需要的站點(diǎn) 設(shè)置后重啟服務(wù)器   

1. <VirtualHost *:88>
   
2. DocumentRoot /www/web/default
   
3. </VirtualHost>
   
4. <Directory /www/web/default>
   
5.     Options FollowSymLinks
   
6.     AllowOverride None
   
7.     Order allow,deny
   
8. Header always append X-Frame-Options SAMEORIGIN   
   
9.     Allow from all
   
10. </Directory>

復(fù)制代碼