启用了OPTIONS方法漏洞修复
作者:动易软件
来源:本站原创
点击数: 次
发布时间:2017年04月01日
问题描述:部份用户使用网站安全检测工具扫描动易系统搭建网站程序时,可能会发现类似“启用了OPTIONS方法”的安全警告,导致网站的安全评分下降,如下图所示:
问题分析及解决:修复这漏洞,需要在IIS的请求筛选下拒绝OPTIONS谓词即可,具体步骤如下图所示: