[求助] 求解決360安全報告中的x-frame-options設(shè)置 trace關(guān)閉 options關(guān)閉 禁IP訪問

w1983912

360安全報告：
WEB服務(wù)器啟用了OPTIONS方法
X-Frame-Options頭未設(shè)置
網(wǎng)站可以用IP直接訪問
發(fā)現(xiàn)服務(wù)器啟用了TRACE Method

wd確實挺方便，2015年的WD好象沒提示過有問題，最新版WD最近一查有這4個安全提醒，請老大對這4個點給個中肯的解決辦法或意見，謝謝

w1983912

對于以上我已解決了 目前360提示100%

我個人并 不善于使用 php  和linux  因為這個wd系統(tǒng)好用。贊一個先！謝謝！希望官方可以一鍵修改 。

1共涉及到6個問題

1.360檢測 不存在的cgi-bin目錄 問題   實際上沒有這個文件目錄 打開時候是403頁  那在360安全后臺處 你可以點你站的對應(yīng)的錯誤，點那個解決辦法，選擇沒解決  在下方有空白處給你填寫理由   理由充分就不存在這一個檢測危險提示了   理由就說目錄不存在 打開是404  檢測錯誤

ErrorDocument 404 /404.html 這樣是最好的 啥錯誤地址都不會有

2.IP禁止訪問也是一個坑，同樣的處理方法，IP下的主頁是空白的  沒有內(nèi)容 別人怎么利用？


3.OPTIONS  TAACE TRACK  一起解決 關(guān)閉掉
站點主目錄htaccess文件：
RewriteEngine On  的下方加兩行就OK
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]


對于Trace 100%有效 你還可以設(shè)置
/www/wdlinux/httpd-2.2.31/conf  
末尾加上一行
TraceEnable off
重起服務(wù)器生效

5.X-Frame-Options
在后臺文件管理  回收站后面 有一個apche站點設(shè)置  選擇對應(yīng)站的配置文件 倒數(shù)第2行加入就好
Header always append X-Frame-Options SAMEORIGIN      
每個需要的站點 設(shè)置后重啟服務(wù)器   


新手觀點 作為參考   建議使用無數(shù)據(jù)的新服務(wù)器  自己去測試 ，安全穩(wěn)定要第一。

w1983912

使用的 目前的     v3.2 版本

w1983912

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS)
RewriteRule .* - [F]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule / index.php [L]
RewriteRule index.html index.php [L]
ErrorDocument 404 /404.html
</IfModule>

admin

很好的貼子

對于404重定向，直接在后臺設(shè)置就可以

jotian

回復 5# admin

1. <VirtualHost *:88>
   
2. DocumentRoot /www/web/default
   
3. </VirtualHost>
   
4. <Directory /www/web/default>
   
5.     Options FollowSymLinks
   
6.     AllowOverride None
   
7.     Order allow,deny
   
8.     Allow from all
   
9. </Directory>

復制代碼

按此作者的方法，我下文的修改不知道是否是對的。

5.X-Frame-Options
在后臺文件管理  回收站后面 有一個apche站點設(shè)置  選擇對應(yīng)站的配置文件 倒數(shù)第2行加入就好
Header always append X-Frame-Options SAMEORIGIN      
每個需要的站點 設(shè)置后重啟服務(wù)器   

1. <VirtualHost *:88>
   
2. DocumentRoot /www/web/default
   
3. </VirtualHost>
   
4. <Directory /www/web/default>
   
5.     Options FollowSymLinks
   
6.     AllowOverride None
   
7.     Order allow,deny
   
8. Header always append X-Frame-Options SAMEORIGIN   
   
9.     Allow from all
   
10. </Directory>

復制代碼