Tomcat中禁用OPTIONS/DELETE等

最新推荐文章于 2021-04-11 09:58:42 发布
最新推荐文章于 2021-04-11 09:58:42 发布
阅读量744 收藏
点赞数
分类专栏： Tomcat 文章标签： java web.xml
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuxujing/article/details/84686558
版权

 

 

测试：
curl -v -X OPTIONS http://localhost:8080/a/

curl -v -X OPTIONS http://localhost:8080/b.jsp


Tomcat的Web.xml中添加如下配置：
<security-constraint>
 <web-resource-collection>
 <url-pattern>/*</url-pattern>

 <http-method>PUT</http-method>
 <http-method>DELETE</http-method>
 <http-method>HEAD</http-method>
 <http-method>OPTIONS</http-method>
 <http-method>TRACE</http-method>

 </web-resource-collection>

 <auth-constraint></auth-constraint>

</security-constraint>

 

 

聆听节奏
关注
专栏目录
禁用Springboot以jar方式使用内嵌tomcat的不安全http方法
chemyoo的博客
02-01 429
禁用Springboot以jar方式使用内嵌tomcat的不安全http方法
禁用WebDAV-Tomcat（检测到目标URL启用了不安全的HTTP方法）
zjxeastchi的博客
09-19 3951
禁用WebDAV-Tomcat0.问题说明1）HTTP方法说明2）绿盟扫描说明1. Tomcat版本说明2. 修复方案——修改tomcat的web.xml文件1）encoding改为UTF-81）web-app标签属性修改3）添加方法拦截代码3）添加/修改readonly属性4）保存文件，重启tomcat3.Postman验证1）使用GET请求访问首页2）使用Options方法访问首页3）head...
各中间件禁用不安全的HTTP方法
02-10
各中间件禁用不安全的HTTP方法，安全加固方法学习方法参考。
Tomcat禁用OPTIONS协议(禁用Web请求方式)
ClearLoveQ的博客
05-14 8444
有些Web服务器默认情况下开放了一些不必要的HTTP方法（如DELETE、PUT、TRACE、MOVE、COPY），这样就增加了受攻击面。 这时我们需要禁用一些方法，比如DELETE,PUT防止攻击者对服务器进行攻击 对于部署在tomcat上的应用来说，需要在tomcat的web.xml的配置文件中添加相应的配置，来达到禁用方法的目的： 步骤1：在web.xml文件中添加如下配置 &l...
Tomcat禁用OPTIONS协议
A_Runner的博客
06-08 1万+
冷冷七弦上,静听松风寒 最近我们平台的项目被送去扫描漏洞,在测试结果中,其中有一项漏洞是: 启用了OPTIONS方法:攻击者可以发送OPTIONS方法，从系统的响应中获得系统已启用的HTTP方法列表 解决方案: 你可以在项目的web.xml或者tomcat服务器的web.xml上配置,不同在于,配置项目只是对本项目起作用,配置在tomcat上,是对tomcat下的所有项目均起作用; 打...
Tomcat隐藏版本号和禁用OPTIONS.
weixin_43915921的博客
01-14 2038
Tomcat隐藏版本号
Nginx/Tomcat 关闭options方案
qianghong000的博客
03-24 1218
关闭options得根据服务器使用的WEB容器种类来决定方法，下面列举主流的。 nginx 参考： HTTP方法 评估结果 建议 说明 解决方案 HEAD 安全 无 除了服务器不能在响应中返回消息体，HEAD 方法与 GET 相同。HEAD 请求的响应中的 HTTP 头部中包含的元信息应该与 GET 请求发送的响应中的信息相同。该方法可用来获取请求暗示实体的元信息，而不需要传输实体本...
tomcat禁止PUT等方法
03-29
在本例中，我们将禁止 PUT、DELETE、HEAD、OPTIONS 和 TRACE 等方法。 最后，我们需要在 security-constraint 元素中添加一个 auth-constraint 元素，该元素用于定义身份验证约束。在本例中，我们将使用 BASIC 身份...
web安全—tomcat禁用WebDAV或者禁止不需要的 HTTP 方法
09-30
在这个例子中，我们阻止了PUT、DELETE、HEAD、OPTIONS和TRACE这五种HTTP方法的访问。 3. 接下来，添加一个`login-config`元素来定义认证方式。在这个例子中，我们使用了最简单的BASIC认证方式： ```xml ...
禁用Tomcat中间件WebDAV方法的配置教程
"在Tomcat中间件中禁用WebDAV方法是提高服务器安全性的重要步骤。WebDAV是一种基于HTTP协议的协议扩展，允许用户编辑和管理存储在远程Web服务器上的文件。然而，由于其开放的特性，WebDAV可能成为攻击者利用的入口点...
Tomcat过滤请求方式
q908544703的博客
06-02 1605
1.修改tomcat配置文件conf的web.xml(增加红色部分) 2.新增如下内容 原配置文件下载： 链接：https://pan.baidu.com/s/16-63SXgsOOdA8ScLXkbpqA 提取码：eg87
OPTIONS方法禁用
热门推荐
zqhao的博客
03-13 2万+
在给系统做安全检测的过程中，发现了一个低危安全性问题，检测到目标服务器启用了OPTIONS方法。 OPTIONS方法是用于请求获得由Request-URI标识的资源在请求/响应的通信过程中可以使用的功能选项。通过这个方法，客户 端可以在采取具体资源请求之前，决定对该资源采取何种必要措施，或者了解服务器的性能。OPTIONS方法可能会暴露一些敏感 信息，这些信息将帮助攻击者准备更进一步的攻击。 解决...
解决 Tomcat禁用OPTIONS协议（不安全的HTTP方法）
p15097962069的博客
04-11 914
解决 Tomcat禁用OPTIONS协议（不安全的HTTP方法）
delete_option方法介绍
奔跑的阿水哥
05-14 660
从数据库表删除安全的删除配置属性。
omcat禁用OPTIONS协议
liyuling52011的博客
08-07 254
冷冷七弦上,静听松风寒  最近我们平台的项目被送去扫描漏洞,在测试结果中,其中有一项漏洞是: 启用了OPTIONS方法:攻击者可以发送OPTIONS方法，从系统的响应中获得系统已启用的HTTP方法列表  解决方案:  你可以在项目的web.xml或者tomcat服务器的web.xml上配置,不同在于,配置项目只是对本项目起作用,配置在tomcat上,是对tomcat下的所有项目均起作用;  打开t...
不同层面禁用PUT、DELETE、HEAD、TRACE、OPTIONS请求方式
朱晓龙的博客
05-14 7451
背景 对于一些对安全级别要求高的应用，可能只允许有GET和POST请求，其他请求方式需要禁用，那么可以从多个层面来进行禁用。下面从大范围禁用到小范围禁用罗列如下（假定服务容器是tomcat） 从tomcat层面禁用 从tomcat来禁用，表示tomcat中所有运行的应用都禁用这些请求方法 修改apache-tomcat/conf/web.xml，在<session-config></session-config>节点后面新增禁用配置： <session-config>
WELOGIC&TOMCAT禁用OPTIONS方法
sdjzuch的专栏
09-16 1862
1、验证是否允许使用OPTIONS方法请求 curl -v -X OPTIONS http://IP:PORT/SERVLETNAME 如：curl -v -X OPTIONS http://127.0.0.1:2438/custserv 如果允许OPTIONS方法则返回如下： * About to connect() to 127.0.0.1 port 2438 (#0) * Tr...
Tomcat禁用 OPTIONS 和 TRACE 并隐藏 Apache-Coyote/1.1 并启动APR模式
chuai5828的博客
07-24 1240
其实禁用OPTIONSTRACE 等动词就是禁用webdev协议 打开tomcat–>conf–>web.xml 文件: 将以下代码注释或删除： <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" x...
tomcat修改web.xml配置禁用options方法
最新发布
06-07
要禁用 Tomcat 中的 OPTIONS 方法，可以通过修改 web.xml 文件来实现。具体方法是在 web.xml 文件中添加一个名为 "default" 的 servlet，并将其映射到 "/*" 路径。然后，将 "default" servlet 的 "enableLookups" 属性设置为 false，即可禁用 OPTIONS 方法。 以下是一个示例 web.xml 文件的配置： ```xml <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"> <servlet> <servlet-name>default</servlet-name> <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class> <init-param> <param-name>listings</param-name> <param-value>false</param-value> </init-param> <init-param> <param-name>enableLookups</param-name> <param-value>false</param-value> </init-param> <load-on-startup>1</load-on-startup> </servlet> <servlet-mapping> <servlet-name>default</servlet-name> <url-pattern>/*</url-pattern> </servlet-mapping> </web-app> ``` 在上面的配置中，将 "default" servlet 的 "enableLookups" 属性设置为 false，以禁用 Tomcat 中的 LOOKUP 和 OPTIONS 方法。注意，这种方法会禁用所有的 LOOKUP 和 OPTIONS 方法，包括可能被应用程序使用的那些。如果应用程序需要使用这些方法，应该使用其他方法来限制它们的使用，例如使用过滤器或拦截器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值