[was/server] apache TraceEnable 설정 방법

[was/server] apache TraceEnable 설정 방법

 

 

apm 환경에서

 

취약성 점검을 받고

 

나오는 다양한 항목들중에서

 

아래와 같이 Trace 관련 항목이 나오는 경우가 있습니다.

 

The TRACE method should be disabled on production web servers.

 

만약 위와 같은 항목이 나왔다면

 

아래와 같은 방법으로 작업하시면 됩니다!

 

 

1. apache 환경설정파일인 httpd.conf 파일을 엽니다.

( Open the httpd.conf file. )

 

2. 파일 최상단에 아래와 같이 TraceEnable Off 를 추가 합니다.

( Add the following at the top. )

TraceEnable Off

 

3. 그리고 저장하고 서버를 재시작 합니다.

(Save and restart the server.)

 

 

그러면 정상적으로 반영이 됩니다!

 

참고들 하세요!