Vyřešeno — vlákno je tím uzavřené a další odpovědi do něj nepřibývají.

Otázka

JD377204
JD377204 Zákazník Webhosting Vyřešeno

Disable HTTP Debug methods

Dobrý den,

nedaří se mi zakázat HTTP Debug methods, konkrétně metodu TRACE. V .htaccess jsem nastavil následující pravidla na začátek souboru:

.htaccess

RewriteEngine On

# Block TRACE, TRACK, and DEBUG methods
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|DEBUG) [NC]
RewriteRule .* – [F]

# Allow only specific methods
RewriteCond %{REQUEST_METHOD} !^(GET|POST|HEAD)$ [NC]
RewriteRule .* – [F]

Při použití „curl -X TRACE http://mojewebsite.com“ se mi však u TRACE nezobrazí 403, zobrazí se normální odpověď. U TRACK a DEBUG se však po nastavení těchto pravidel 403 zobrazí správně.

Jak mohu zakázat debug metodu TRACE?

Děkuji za odpověď

0

4 odpovědí

MB313456
MB313456 Podpora

Technik pravděpodobně zahrne vypnutí do jedné z následujících aktualizací infrastruktury. Kdy konkrétně k tomu dojde Vám říct nedokážu.

O uživateli: VEDOS Specialista na Znalostní bázi Web: kb.vedos.cz
1
MB313456
MB313456 Podpora

Dobrý den,

Vaši zprávu jsem publikoval. Protože se přímo netýká našich služeb, necháváme ji k zodpovězení komunitě. Pokud Vám cca do 14 dnů nikdo neodpoví, vrátí se k Vašemu dotazu přímo zákaznická podpora WEDOS.

O uživateli: VEDOS Specialista na Znalostní bázi Web: kb.vedos.cz
0
MB313456
MB313456 Podpora Přijatá odpověď

Dobrý den,

podle konzultace s technikem vypneme TRACE z naší strany globálně. Blokace přes .htaccess prý možná není.

O uživateli: VEDOS Specialista na Znalostní bázi Web: kb.vedos.cz
0
JD377204
JD377204 Zákazník

Dobrý den,

děkuji za odpověď. Zkoušel jsem nyní TRACE, ale stále dostávám odpověď, která není 403.

0

Máte stejný problém?

Tohle vlákno je uzavřené a odpovídat už v něm nejde. Když vám odpověď nestačí nebo se vás týká něco jiného, položte vlastní dotaz — odkaz na tohle vlákno do něj klidně vložte.