我们知道TRACE和TRACK是用来调试web服务器连接的HTTP方式.支持该方式的服务器存在跨站脚本漏洞,通常在描述各种浏览器缺陷的时候,把”Cross-Site-Tracing”简称为XST. 攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息.我们要禁用trace可以使用rewrite功能来实现RewriteEngine OnRewriteCondi %{REQUEST_METHOD}

1. 下载安装apache依赖包apr-1.5.2.tar.gz、apr-util-1.5.4.tar.gz、pcre-8.12.tar.bz2[wyeq@gd-appdls03 ~]# tar –xzvf  apr-1.5.2.tar.gz   #解压[wyeq@gd-appdls03 ~]# cd  apr-1.5.2           #进入解压文件夹[wyeq@gd-ap

最近帮朋友弄一个小东西，使用 apache 做页面静态化，需要实现一个需求：TP框架下 使用TP的url重写， 资源目录不做重写，使用 RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f进行判断。如果存在该文件就不重写。 在配置 apache 让 apache 判断css，js文件是否存在的时候出

问题描述：服务器请求微信后台（api.weixin.qq.com）的测试结果，每次请求都需要4，5秒甚至更慢。2016.12.16 16:31:57 start:1481877117.4148request:https://api.weixin.qq.com/cgi-bin/message/custom/send?access_token=_sM9t69uM9Xr0-zD05Kk0EgsOQYGc