apache+tomcat分离漏洞
2013-10-15 10:04:36.513 | 阅2299 | 来源:好空间网络 [打印] [关闭] |
用户 kuangmingai 提问:
存在漏洞页面 漏洞名称 修复方案 操作
[轻微]发现服务器启用了TRACE?Method
【 工作人员:黄件 】 2013-10-15 10:51:53 |
亲,这个不影响的,不过我们已经修复了,感谢您的建议 |
【 用户:kuangmingai 】 2013-10-15 15:05:49 |
还有?默认?设置?apache会把??web.xml?被泄漏了. |
【 工作人员:黄件 】 2013-10-15 17:02:17 |
亲,经过检测没有发现有您说的这个问题,如果您发现有什么漏洞欢迎发邮件通知我zcdnsz@jspkongjian.net |
【 用户:kuangmingai 】 2013-10-15 17:58:52 |
我是在tomcat里面配置了 WEB* 让tomcat处理.所以不能访问web.xml 了. 默认的配置apache是可以访问web.xml 的 |
【 工作人员:黄件 】 2013-10-15 18:08:30 |
默认情况下 web-inf文件夹apache是不能访问的 |
【 用户:kuangmingai 】 2013-10-16 00:17:06 |
我都试了可以访问了.明天我可以再试给你看 |
【 工作人员:黄件 】 2013-10-16 08:21:59 |
亲,在处理trace轻微漏洞的时候已经顺带处理了显示web-inf文件夹的问题!所以他不会显示的了 |
【 工作人员:黄件 】 2013-10-16 08:22:25 |
亲,在处理trace轻微漏洞的时候已经顺带处理了显示web-inf文件夹的问题!所以他不会显示的了 |