禁用 HTTP GET 方法

Question

我们的服务器中托管了一个网络服务。最近我们的客户做了渗透测试。所以有一个发现。

我们正在使用axis2 API。

所以他们要求我们禁用 HTTP GET 方法。

谁能告诉我我们需要在哪里以及如何做。

Answer 1

您可以使用 Apache 的 mod_allow 方法将方法列入白名单

如果没有安装mod_allowmwthod，假设你只需要允许POST和PUT，你使用下面的配置

<Location "/">
   AllowMethods POST PUT
</Location>

你可以查看这个https://httpd.apache.org/docs/2.4/mod/mod_allowmethods.html