Toey blog » TRACK TRACE http://toey.tc20.net บันทึกเรื่องราวต่างๆ Thu, 01 Sep 2011 11:51:51 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 การยกเลิกใช้งาน TRACK/TRACE http://toey.tc20.net/2009/05/25/%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%a2%e0%b8%81%e0%b9%80%e0%b8%a5%e0%b8%b4%e0%b8%81%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99-tracktrace/ http://toey.tc20.net/2009/05/25/%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%a2%e0%b8%81%e0%b9%80%e0%b8%a5%e0%b8%b4%e0%b8%81%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99-tracktrace/#comments Sun, 24 May 2009 20:02:07 +0000 admin http://toey.tc20.net/?p=13 เพื่อเป้นการป้องกัน Cross-site scripting (XSS)  ผ่านทาง TRACK/TRACE

วิธีที่ 1 เป็นการใช้ rewrite_module ปิดการใช้งาน Trace
การติดตั้งให้นำข้อความด้านล่างไปใส่ใน httpd.conf เซฟ แล้ว restart apache ใหม่

<IfModule rewrite_module>
  RewriteEngine On
  RewriteCond %{REQUEST_METHOD} ^TRAC(E|K)
  RewriteRule .* – [F]
</IfModule>

วิธีที่ 2  เป็นการปิดการใช้งาน Trace
การติดตั้งให้นำข้อความด้านล่างไปใส่ใน httpd.conf เซฟ แล้ว restart apache ใหม่

TraceEnable off

]]> http://toey.tc20.net/2009/05/25/%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%a2%e0%b8%81%e0%b9%80%e0%b8%a5%e0%b8%b4%e0%b8%81%e0%b9%83%e0%b8%8a%e0%b9%89%e0%b8%87%e0%b8%b2%e0%b8%99-tracktrace/feed/ 1