[轻微]WEB服务器启用了OPTIONS方法(麻烦给位帮忙看看)

http://webscan.360.cn/vul/view/id/400615270467939916


这个要怎么处理？nginx怎么禁用options？



我在nginx 配置修改了  貌似也是无效

1. location ~ /\.
   
2.         {
   
3.          limit_except GET POST {
   
4.          deny all;
   
5.         }
   
6.         }

复制代码

1. limit_except OPTIONS {  
   
2.     deny  all;  
   
3. }  

复制代码

淺水 发表于 2018-5-23 15:28

这个添加在哪里?

我在网站伪静态里面添加了

        if ($request_method !~ ^(GET|HEAD|POST)$) {
                return 403;
        }

也没好

淺水 发表于 2018-5-23 15:28

limit_except GET POST {  
    deny  all;  
}  

用这个是不是表示 只允许GET POST HEAD ？

akaqing 发表于 2018-5-23 16:32
limit_except GET POST {  
    deny  all;  
}  

deny 是禁止

淺水 发表于 2018-5-23 16:35
deny 是禁止

我是看这个文档里面有介绍 所以请教一下

淺水 发表于 2018-5-23 16:35
deny 是禁止

再次感谢您的解答  

• location ~ /\.
•         {
•          limit_except GET POST {
•          deny all;
•         }
•         }
  

怎么不行？我添加的不对？