ApacheのTraceメソッドNessusでVPSサーバー(CentOS6.2)の脆弱性診断を行った際、ApacheのTraceメソッドが重要度”Medium”として診断レポート報告されました。Apacheで”Trace”メソッドが有効になっていて、外部から情報を搾取されるリスクがあるようです。※Nessusについては以下の記事参照。NessusでVPSサーバーの脆弱性診断Nessusのレポートでは、対策方法も記載されています。Apacheの設定ファイルに下記記述を追加して、Apacheを再起動します。Off”せっかくなので、HTTPのTraceメソッドについて実際にリクエストを送って確認してみました。青字が入力した部分で、それ以外はサーバーからの応答部分です。“HOST:”の部分にリクエストを送るサイトのドメイン名を入力します。”HOST”部分の入力したらリターンを2回押下します。OK”から続く通常のサーバーからのレスポンスとクライアント側から入力したTraceメソッドのリクエストが表示されます。Allowed”と応答され、Traceメソッドが使えなくなっていることが確認できます。host.関連記事の目次VPSの開始からWebサイト公開、運用VPSにログイン、SSH接続、初期設定VPSサーバーでスナップショットを取得~障害に備え、リカバリーポイントを作成。VPSサーバーにログインして、設定内容を確認~グローバルIPアドレス確認、SSHキーを作成。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。