服务器--Tomcat启动了不安全的HTTP方法解决办法

2021-01-22 17:12

阅读:716

标签:insecure   tomcat   文件   问题   pat   div   rgba   基本   constrain   

一、问题描述

平时我们项目中基本上用的都是GET/POST请求方法,其他的方法是很少用到的,如PUT/DELETE/HEAD/OPTIONS/TRACE,不关闭这些HTTP请求方法,是常见的web漏洞之一。

二、解决办法

把他们关闭即可!!!

添加以下节点代码到web.xml配置文件当中。可以在项目WEB-INF/web.xml中添加,也可以在tomcat/conf/web.xml中添加

  1. security-constraint>
  2. web-resource-collection>
  3. web-resource-name>fortuneweb-resource-name>
  4. url-pattern>/*url-pattern>
  5. http-method>PUThttp-method>
  6. http-method>DELETEhttp-method>
  7. http-method>HEADhttp-method>
  8. http-method>OPTIONShttp-method>
  9. http-method>TRACEhttp-method>
  10. web-resource-collection>
  11. auth-constraint>auth-constraint>
  12. security-constraint>

服务器--Tomcat启动了不安全的HTTP方法解决办法

标签:insecure   tomcat   文件   问题   pat   div   rgba   基本   constrain   

原文地址:https://www.cnblogs.com/Fooo/p/14301456.html


评论


亲,登录后才可以留言!