New subject: [FRsAG] désactivation des méthodes HTTP dangereuse.

29 Jul 2016


      Bonjour les amis et bon WeekEnd,
j'ai un petit soucis avec 3 apache  que j'ai .
j'ai
OPTIONS /webadmin/ HTTP/1.1
Host: xxx.yyy.zzz.www
HTTP/1.1 200 OK
Date: Fri, 29 Jul 2016 15:01:47 GMT
Server: Apache
Pragma: No-cache
Cache-Control: no-cache
Expires: Thu, 01 Jan 1970 00:00:00 WET
*Allow: GET, HEAD, POST, PUT, DELETE, OPTIONS*
Content-Length: 0
comme vous pouvez le voir les méthodes GET/HEAD/POST/PUT/DELETE/OPTIONS
sont actives.
la question du jours comme déactivé les méthodes OPTIONS/PUT/DELETE
j'ai essayé avec
RewriteEngine On
RewriteCond %{REQUEST_METHOD} (PUT|DELETE)
RewriteRule (.*) - [F]
j'ai essayé avec
<Directory />
        Options none
        AllowOverride none
        Order deny,allow
        Deny from all
        <Limit PUT DELETE >
                Order deny,allow
                Deny from all
        </Limit>
</Directory>
toujours le même résultat, donc ma question comment faite vous pour
désactiver ces méthodes, sinon pour sécuriser vos frontaux Web apache 2.4
l'os un redhat
Tarik CHICHANE
Ingénieur Telecom Réseaux
Administateur Réseaux Université
Hassan-II
Mohamadia