接口安全错误合集_如果服务器不需要支持webdav请禁用webdav,或禁用掉不安全的ht tp方法,iis在iis服

作者：空白诗007 | 2024-08-18 18:56:00

踩

如果服务器不需要支持webdav请禁用webdav,或禁用掉不安全的ht tp方法,iis在iis服

DENY
SAME ORIGIN
ALLOW-FROM uri

Appache Header always append X-Frame-Options SAMEORIGIN
NGINX add_header X-Frame-Options SAMEORIGIN;

X-Frrame-Options 使浏览器是否允许网页在"frame""iframe"标签中显示，避免被应用，避免用于ClickJacking

服务器如果不需要支持WebDAV，该禁用WebDAV，或禁用其他不安全的HTTP方法。
PUT
MOVE
COPY
DELETE
PROPFIND
SEARCH
MKOL
LOCK
UNLLOCK
PROPPATCH
可能允许未授权用户对Web服务器进行敏感操作。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/空白诗007/article/detail/998727