Désactiver le Suivi et la Trace dans apache

j'ai apache 2.2.22 dans suse linux , je veux disabel track & trace dans apache et d'utilisation 1 - TraceEnable Off et 2 - RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|PISTE)
RewriteRule .* - [F] . mais de manière 2 ne fonctionnent pas , merci de m'aider .

Dans les fichiers que vous ajoutez TraceEnable?
ajout de nouvelles réponses pour httpd 2.4

OriginalL'auteur Kobra Ghahremani | 2012-05-20

  1. 20

    Dans Apache2, vous pouvez juste ajouter TraceEnable Off dans httpd.conf (fin de fichier)

    TraceEnable Off

    Pour vérifier si la Trace est activée/Désactivée, vous pouvez utiliser Curl: 

    curl -v -X TRACE http://www.yourserver.com
    L'affiche a demandé comment désactiver TRACK and TRACE. Votre solution n'est pas éteint la PISTE.
    +1 pour l'idée d'utiliser curl pour diagnostiquer cette. Au moins, 50% du problème peut être résolu de cette façon...
    Voici la solution est appliquée aux principaux de configuration d'apache non pour les hôtes. Il devrait être une bonne approche si nous choisissons une façon de réaliser la même chose à chaque configuration de l'hôte.

    OriginalL'auteur Slipstream

  2. 8

    Vous avez besoin de mettre TraceEnable Off dans httpd.conf

    Ce lien peut vous aider httpd.apache.org/docs/2.2/mod/core.html#traceenable

    OriginalL'auteur Angel Cabrera

  3. 2

    De désactiver ces méthodes, ajouter les lignes suivantes pour chaque virtuel
    accueil dans votre fichier de configuration :

    RewriteEngine on

RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)

RewriteRule .* - [F]

    nessus dit)))

    les fichiers de configuration! il peut y avoir plusieurs. Plus couramment, vous devez ajouter 2 fichiers de configuration: /etc/httpd/conf.d/ssl.conf (pour chaque virtuel https hôte) et /etc/httpd/conf.d/vhost.conf (pour chaque virtual http hôte) je n'ai PAS eu à modifier httpd.conf.

    OriginalL'auteur Paul Frol

  4. 1

    Sauf si un module est installé, ce qui soutient la PISTE, puis la PISTE n'est pas pris en charge par défaut par Apache, d'où le besoin d'avoir seulement la directive:

    TraceEnable Off

    Cependant, pour une ceinture-et-bretelles approche, ajoutez aussi:

    RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK) [NC]
RewriteRule ^.* - [F]

    Cela va désactiver à la fois la TRACE et de la PISTE.

    OriginalL'auteur jeffmcneill

  5. 1

    Pour Apache HTTPD 2.4:
    Require not method TRACE TRACK

    voir Directive Require

    TraceEnable off travaille aussi dans le Apache 2.4 par TraceEnable Directive de la documentation.

    OriginalL'auteur Jeff