四虎影视在线影院在线观看,小s货再浪些再咬紧点h,国产精品水嫩水嫩,97精产国品一二三产区

Board logo

標(biāo)題: [求助] 求解決360安全報(bào)告中的x-frame-options設(shè)置 trace關(guān)閉 options關(guān)閉 禁IP訪問 [打印本頁]
作者: w1983912    時(shí)間: 2017-6-2 13:32     標(biāo)題: 求解決360安全報(bào)告中的x-frame-options設(shè)置 trace關(guān)閉 options關(guān)閉 禁IP訪問

360安全報(bào)告：
WEB服務(wù)器啟用了OPTIONS方法
X-Frame-Options頭未設(shè)置
網(wǎng)站可以用IP直接訪問
發(fā)現(xiàn)服務(wù)器啟用了TRACE Method

wd確實(shí)挺方便，2015年的WD好象沒提示過有問題，最新版WD最近一查有這4個(gè)安全提醒，請老大對這4個(gè)點(diǎn)給個(gè)中肯的解決辦法或意見，謝謝
作者: w1983912    時(shí)間: 2017-6-2 15:33

對于以上我已解決了 目前360提示100%

我個(gè)人并 不善于使用 php  和linux  因?yàn)檫@個(gè)wd系統(tǒng)好用。贊一個(gè)先！謝謝！希望官方可以一鍵修改 。

1共涉及到6個(gè)問題

1.360檢測 不存在的cgi-bin目錄 問題   實(shí)際上沒有這個(gè)文件目錄 打開時(shí)候是403頁  那在360安全后臺(tái)處 你可以點(diǎn)你站的對應(yīng)的錯(cuò)誤，點(diǎn)那個(gè)解決辦法，選擇沒解決  在下方有空白處給你填寫理由   理由充分就不存在這一個(gè)檢測危險(xiǎn)提示了   理由就說目錄不存在 打開是404  檢測錯(cuò)誤

ErrorDocument 404 /404.html 這樣是最好的 啥錯(cuò)誤地址都不會(huì)有

2.IP禁止訪問也是一個(gè)坑，同樣的處理方法，IP下的主頁是空白的  沒有內(nèi)容 別人怎么利用？


3.OPTIONS  TAACE TRACK  一起解決 關(guān)閉掉
站點(diǎn)主目錄htaccess文件：
RewriteEngine On  的下方加兩行就OK
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]


對于Trace 100%有效 你還可以設(shè)置
/www/wdlinux/httpd-2.2.31/conf  
末尾加上一行
TraceEnable off
重起服務(wù)器生效

5.X-Frame-Options
在后臺(tái)文件管理  回收站后面 有一個(gè)apche站點(diǎn)設(shè)置  選擇對應(yīng)站的配置文件 倒數(shù)第2行加入就好
Header always append X-Frame-Options SAMEORIGIN      
每個(gè)需要的站點(diǎn) 設(shè)置后重啟服務(wù)器   


新手觀點(diǎn) 作為參考   建議使用無數(shù)據(jù)的新服務(wù)器  自己去測試 ，安全穩(wěn)定要第一。
作者: w1983912    時(shí)間: 2017-6-2 15:37

使用的 目前的     v3.2 版本
作者: w1983912    時(shí)間: 2017-6-2 15:38

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule / index.php [L]
RewriteRule index.html index.php [L]
ErrorDocument 404 /404.html
</IfModule>
作者: admin    時(shí)間: 2017-6-2 21:00

很好的貼子

對于404重定向，直接在后臺(tái)設(shè)置就可以
作者: jotian    時(shí)間: 2018-7-26 08:23

本帖最后由 jotian 于 2018-7-26 08:31 編輯

回復(fù) 5# admin
  1. <VirtualHost *:88>
  2. DocumentRoot /www/web/default
  3. </VirtualHost>
  4. <Directory /www/web/default>
  5.     Options FollowSymLinks
  6.     AllowOverride None
  7.     Order allow,deny
  8.     Allow from all
  9. </Directory>
復(fù)制代碼
按此作者的方法，我下文的修改不知道是否是對的。
5.X-Frame-Options
在后臺(tái)文件管理  回收站后面 有一個(gè)apche站點(diǎn)設(shè)置  選擇對應(yīng)站的配置文件 倒數(shù)第2行加入就好
Header always append X-Frame-Options SAMEORIGIN      
每個(gè)需要的站點(diǎn) 設(shè)置后重啟服務(wù)器   
  1. <VirtualHost *:88>
  2. DocumentRoot /www/web/default
  3. </VirtualHost>
  4. <Directory /www/web/default>
  5.     Options FollowSymLinks
  6.     AllowOverride None
  7.     Order allow,deny
  8. Header always append X-Frame-Options SAMEORIGIN   
  9.     Allow from all
  10. </Directory>
復(fù)制代碼




歡迎光臨 WDlinux官方論壇 (http://cd-genova.com/bbs/) Powered by Discuz! 7.2