URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID8
Нить номер: 1738
[ Назад ]

Исходное сообщение
"доступен метод TRACE"
Отправлено MiF , 28-Сен-03 15:23

Xspider на моем сервере насканерил только "доступен метод TRACE" в апаче. Как его отключить? и чем это грозит?

Содержание

доступен метод TRACE,Rohan, 13:04 , 29-Сен-03
- доступен метод TRACE,MiF, 13:07 , 29-Сен-03
  - доступен метод TRACE,Rohan, 13:14 , 29-Сен-03
    - доступен метод TRACE,MiF, 13:16 , 29-Сен-03
      - доступен метод TRACE,bass, 07:26 , 01-Окт-03

Сообщения в этом обсуждении

"доступен метод TRACE"
Отправлено Rohan , 29-Сен-03 13:04

>Xspider на моем сервере насканерил только "доступен метод TRACE" в апаче. Как
>его отключить? и чем это грозит?
Сам метод, насколько я понимаю, не опасен.
Используется для контроля маршрута (прокси и фильтры), по которому http запросов-ответов.
Однако это скорее всего означает, что на сервере существует mod_proxy, либо что-то подобное (неизвестной степени защищенности).
И машина может быть использована как прокси сервер для заметания следов,
либо (при больших дырах) для рассылки спама.

"доступен метод TRACE"
Отправлено MiF , 29-Сен-03 13:07

>>Xspider на моем сервере насканерил только "доступен метод TRACE" в апаче. Как
>>его отключить? и чем это грозит?
>
>Сам метод, насколько я понимаю, не опасен.
>Используется для контроля маршрута (прокси и фильтры), по которому http запросов-ответов.
>Однако это скорее всего означает, что на сервере существует mod_proxy, либо что-то
>подобное (неизвестной степени защищенности).
>
>И машина может быть использована как прокси сервер для заметания следов,
>либо (при больших дырах) для рассылки спама.
mod_proxy нету на сервере. и вообще какого-либо прокси

"доступен метод TRACE"
Отправлено Rohan , 29-Сен-03 13:14

Дай адрес сервака - попробую поковырять.
Может чего найду.

"доступен метод TRACE"
Отправлено MiF , 29-Сен-03 13:16

>Дай адрес сервака - попробую поковырять.
>Может чего найду.
да, нет. спасибо не надо его ковырять :) а то доковыряешься до чего-нить :) ICQ дай (на мыло). Мне бы вприципе не повредило чтобы его поковыряли, только без вандализма

"доступен метод TRACE"
Отправлено bass , 01-Окт-03 07:26

>>Дай адрес сервака - попробую поковырять.
>>Может чего найду.
>
>да, нет. спасибо не надо его ковырять :) а то доковыряешься до
>чего-нить :) ICQ дай (на мыло). Мне бы вприципе не повредило
>чтобы его поковыряли, только без вандализма
элементарно идём на гугл, и читаем про TRACE в апаче. как отключить будет на каждом шагу. хинт: mod_rewrite