Track Methode unter Apache deaktivieren
Posted: 2006-03-02 19:32
Hi
Nessus empfiehlt mir in jedem VHost eine .htaccess einzufügen mit:
Schickt es nicht auch, wenn ich in der apache2.conf das ganze deaktiviere?
(s.h. http://httpd.apache.org/docs/2.0/de/mod ... raceenable )
Und wo schreibe ich das dann hin?
Einfach wie "HostnameLookups Off" in keine <...>-Sektion?
Danke schon mal
Bye, Transmitter
Nessus empfiehlt mir in jedem VHost eine .htaccess einzufügen mit:
Code: Select all
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]
(s.h. http://httpd.apache.org/docs/2.0/de/mod ... raceenable )
Und wo schreibe ich das dann hin?
Einfach wie "HostnameLookups Off" in keine <...>-Sektion?
Danke schon mal
Bye, Transmitter