本文共计424个文字，预计阅读时间需要2分钟。

相关专题：

问题描述

---

ecs linux 系统如何关闭 trace_method。

问题分析

---

开启 TRACE_Method 的危害

• 恶意攻击者可以通过 TRACE Method 返回的信息了解到网站前端的一些信息，如缓存服务器等，从而为下一步的攻击提供便利。

• 恶意攻击者可以通过 TRACE Method 进行 XSS 攻击。

• 即使网站对关键页面启用了 HttpOnly 头标记和禁止脚本读取 cookie 信息，那么通过 TRACE Method 恶意攻击者还是可以绕过这个限制读取到 cookie 信息。

解决方案

---

关闭 TRACE_Method 的方法说明如下（建议在修改前配置文件做好备份）：

1. 找到服务器配置文件 /etc/httpd/conf/httpd.conf（服务器的配置文件的位置，具体跟环境而定）。