WindowsServer Apache2.4 2個輕微漏洞的解決辦法
阿新 • • 發佈：2018-12-20
增加 option -o server allow append 漏洞 相同域名 ade 問題1：windows apache設置X-Frame-Options的方法
1、打開 httpd.conf
2、把 #LoadModule headers_module 前面的 # 號去掉
3、在http.conf文件最末尾增加：Header always append X-Frame-Options SAMEORIGIN
4、重啟Apache
X-Frame-Options 有三個值:
DENY
表示該頁面不允許在 frame 中展示，即便是在相同域名的頁面中嵌套也不允許。
SAMEORIGIN
表示該頁面可以在相同域名頁面的 frame 中展示。
ALLOW-FROM uri
表示該頁面可以在指定來源的 frame 中展示。
1、打開 httpd.conf
2、把 #LoadModule headers_module 前面的 # 號去掉
3、在http.conf文件最末尾增加：Header always append X-Frame-Options SAMEORIGIN
4、重啟Apache
X-Frame-Options 有三個值:
DENY
表示該頁面不允許在 frame 中展示，即便是在相同域名的頁面中嵌套也不允許。
SAMEORIGIN
表示該頁面可以在相同域名頁面的 frame 中展示。
ALLOW-FROM uri
表示該頁面可以在指定來源的 frame 中展示。
問題2：WEB服務器啟用了OPTIONS方法
1、打開httpd.conf
2、把#LoadModule rewrite_module 前面的 # 號去掉
3、在配置網站目錄的處增加如下配置:
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(OPTIONS)
RewriteRule .* - [F]
重啟apache
WindowsServer Apache2.4 2個輕微漏洞的解決辦法