IIS上的项目网站关闭Http请求中的Trace和OPTIONS

IIS上的项目网站关闭Http请求中的Trace和OPTIONS

目的:阻止一些注入漏洞。

方法一:

1、打开服务器IIS,在网站节点下选中相应网站,在右侧IIS下双击“请求筛选”,如图:

IIS上的项目网站关闭Http请求中的Trace和OPTIONS_第1张图片

 

2、进入如图所示页面,选中tab标签的HTTP谓词,点击右侧“拒绝谓词”,填写Trace,确定即可,再添加拒绝谓词“OPTIONS”,确定即可。

IIS上的项目网站关闭Http请求中的Trace和OPTIONS_第2张图片

 

方法二:

 

1直接在网站Web.config文件中进行如下操作:

在Web.config中的节点内添加以下配置即可:









posted @ 2018-12-29 10:22 波霸38 阅读( ...) 评论( ...) 编辑 收藏

你可能感兴趣的:(IIS上的项目网站关闭Http请求中的Trace和OPTIONS)