質問: apache 2.0-httptraceおよびtrackメソッドを無効にする 私はapache2.0をhttpサーバーおよび特定目的のperlベースのhttpクライアントとして使用しています。これまで、httpd.confファイルで次の設定を使用してtraceメソッドとtrackメソッドを無効にしました。 rewriteengineオン rewritecond%{request_method} ^(trace | track) rewriterule。*-[f] 質問1)パフォーマンスを向上させるために、以前の構成を次のように置き換えることはできますか? traceenableオフ 2)「traceenableoff」コマンドは、traceメソッドとtrackメソッドの両方が無効になることを保証できますか?3)最後に、httpサーバーにはperlベースのhttpクライアントからのみアクセスできるため、httpd.confファイルにtrace/track無効化構成を追加する必要がありますか?
回答: ドキュメントによると http://httpd.apache.org/docs/2.0/mod/core.html#traceenable traceenable offは、httptraceメソッドのみを無効にします。 trackメソッドには何もしません。 1を参照してください。 サーバーがパブリックである場合は、おそらくこれらのメソッドを無効にする必要があります。 さらに:あなたは妄想的であるように思われるので(これは良いのことかもしれません!)、最終リリースとしてapacheの新しいバージョンにアップグレードします2.0のバージョンが作成され、セキュリティホールを含む新しいバグは修正されません。