[웹서버] Apache 웹서버에서 HTTP Method 차단하는 방법

[웹서버] Apache 웹서버에서 HTTP Method 차단하는 방법


httpd.conf 에 상기와 같이 수정하시면 됩니다.

 

# 아파치는 서버 전체에는 옵션을 줄 수 없습니다. 해당 디렉터리 별로 각각 설정하셔야 합니다.

<Directory /home> // 해당 도메인의 경로 <Limit PUT DELETE CONNECT OPTIONS> // 차단하려는 메소드 allow from IP // 허용하려는 사람의 IP deny from all // 그 외 모든 접속 차단함 </Limit> </Directory>

또는

<Directory /home> // 해당 도메인의 경로     <LimitExcept GET POST> // 허용메소드         Order deny,allow         Deny from all     </LimitExcept> </Directory>

# 테스트 방법

telnet www.naver.com 80  OPTIONS / HTTP/1.0

# 테스트 결과
예) 네이버

# References.

RFC 2068

URL ; http://www.faqs.org/rfcs/rfc2068.html