启用了OPTIONS方法漏洞修复

作者:动易软件 来源:本站原创 点击数: 发布时间:2017年04月01日

问题描述:部份用户使用网站安全检测工具扫描动易系统搭建网站程序时,可能会发现类似“启用了OPTIONS方法”的安全警告,导致网站的安全评分下降,如下图所示:

 

 

问题分析及解决:修复这漏洞,需要在IIS的请求筛选下拒绝OPTIONS谓词即可,具体步骤如下图所示: