关闭Domino中HTTP的Trace方法,防止xst攻击

打开Administrator中,

  • 如果开启了internet站点配置

配置——Web——Internet站点配置——配置——允许的方法(trace的复选框去掉即可)

  • 如果未开启Internet站点:

data目录——notes.ini——增加配置 HTTPDisableMethods=TRACE,


配置完成后重启http服务器,

参考http://www.lntoolbox.com/en/categories/notes-domino/282-hardening-domino-disable-lotus-domino-http-tracetrack-methods.html


你可能感兴趣的:(关闭Domino中HTTP的Trace方法,防止xst攻击)