本文介绍了如何解决APPScan扫描出的安全问题，即不安全的HTTP方法如DELETE, SEARCH等。通过了解这些方法的来源，特别是WebDAV的扩展，认识到它们可能带来的威胁。解决方案是修改web.xml配置文件，限制不安全的方法访问，从而确保服务器安全。"
117408124,7242973,分布式云：云计算的未来趋势与演变,"['云计算', '分布式', '物联网', '区块链', '人工智能']
近期通过APPScan扫描程序，发现了不少安全问题，通过大量查阅和尝试最终还是解决掉了，于是整理了一下方便查阅。
1.启用了不安全的HTTP方法
问题是这样描述的：
检查原始测试响应的“Allow”头，并验证是否包含下列一个或多个不需要的选项：DELTE，SEARCE，COPY，MOVE，PROPFIND，PROPPATCH，MKCOL，LOCK，UNLOCK，PUT。
响应头信息如下：
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Allow: GET, HEAD, POST, PUT, DELETE, OPTIONS
Content-Length: 0
Date: Mon, 25 Jul 2016 10:12:23 GMT我们首先了解一下这几个方法的由来：HTTP
最低0.47元/天 解锁文章
扫一扫
957
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
