Tomcat中禁用OPTIONS/DELETE等

最新推荐文章于 2025-05-12 15:15:40 发布
原创 最新推荐文章于 2025-05-12 15:15:40 发布 · 790 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #web.xml

本文详细介绍了如何在Tomcat的Web.xml中配置安全约束，实现对PUT、DELETE、HEAD、OPTIONS和TRACE请求的权限控制，并通过curl命令进行安全测试。

 

 

测试：
curl -v -X OPTIONS http://localhost:8080/a/

curl -v -X OPTIONS http://localhost:8080/b.jsp


Tomcat的Web.xml中添加如下配置：
<security-constraint>
 <web-resource-collection>
 <url-pattern>/*</url-pattern>

 <http-method>PUT</http-method>
 <http-method>DELETE</http-method>
 <http-method>HEAD</http-method>
 <http-method>OPTIONS</http-method>
 <http-method>TRACE</http-method>

 </web-resource-collection>

 <auth-constraint></auth-constraint>

</security-constraint>

 

 

SpringMVC学习笔记（二）Rest风格详解（解决高版本Tomcat不支持PUT、DELETE请求问题）
Code皮皮虾的博客
08-10 1593
文章目录一、什么是REST构建REST的CRUD环境 一、什么是REST REST: REST是一种软件架构风格，或者说是一种规范，其强调HTTP应当以资源为中心，并且规范了URI的风格；规范了HTTP请求动作（GET/PUT/POST/DELETE/HEAD/OPTIONS）的使用，具有对应的语义。 核心概念包括： 资源（Resource）： 在REST中，资源可以简单的理解为URI，表示一个网络实体。比如，/users/1/name，对应id=1的用户的属性name。既然资源是URI，就会具有以下特征
各中间件禁用不安全的HTTP方法
02-10
各中间件禁用不安全的HTTP方法，安全加固方法学习方法参考。
Tomcat禁用OPTIONS协议(禁用Web请求方式)
ClearLoveQ的博客
05-14 8827
有些Web服务器默认情况下开放了一些不必要的HTTP方法（如DELETE、PUT、TRACE、MOVE、COPY），这样就增加了受攻击面。 这时我们需要禁用一些方法，比如DELETE,PUT防止攻击者对服务器进行攻击 对于部署在tomcat上的应用来说，需要在tomcat的web.xml的配置文件中添加相应的配置，来达到禁用方法的目的： 步骤1：在web.xml文件中添加如下配置 &l...
Tomcat禁用OPTIONS协议
A_Runner的博客
06-08 1万+
冷冷七弦上,静听松风寒 最近我们平台的项目被送去扫描漏洞,在测试结果中,其中有一项漏洞是: 启用了OPTIONS方法:攻击者可以发送OPTIONS方法，从系统的响应中获得系统已启用的HTTP方法列表 解决方案: 你可以在项目的web.xml或者tomcat服务器的web.xml上配置,不同在于,配置项目只是对本项目起作用,配置在tomcat上,是对tomcat下的所有项目均起作用; 打...
Tomcat隐藏版本号和禁用OPTIONS.
weixin_43915921的博客
01-14 2442
Tomcat隐藏版本号
Tomcat过滤请求方式
q908544703的博客
06-02 1703
1.修改tomcat配置文件conf的web.xml(增加红色部分) 2.新增如下内容 原配置文件下载： 链接：https://pan.baidu.com/s/16-63SXgsOOdA8ScLXkbpqA 提取码：eg87
Nginx/Tomcat 关闭options方案
qianghong000的博客
03-24 1372
关闭options得根据服务器使用的WEB容器种类来决定方法，下面列举主流的。 nginx 参考： HTTP方法 评估结果 建议 说明 解决方案 HEAD 安全 无 除了服务器不能在响应中返回消息体，HEAD 方法与 GET 相同。HEAD 请求的响应中的 HTTP 头部中包含的元信息应该与 GET 请求发送的响应中的信息相同。该方法可用来获取请求暗示实体的元信息，而不需要传输实体本...
web安全—tomcat禁用WebDAV或者禁止不需要的 HTTP 方法
09-30
在这个例子中，我们阻止了PUT、DELETE、HEAD、OPTIONS和TRACE这五种HTTP方法的访问。 3. 接下来，添加一个`login-config`元素来定义认证方式。在这个例子中，我们使用了最简单的BASIC认证方式： ```xml ...
tomcat禁止PUT等方法
03-29
在本例中，我们将禁止 PUT、DELETE、HEAD、OPTIONS 和 TRACE 等方法。 最后，我们需要在 security-constraint 元素中添加一个 auth-constraint 元素，该元素用于定义身份验证约束。在本例中，我们将使用 BASIC 身份...
如何在Tomcat中配置安全约束以禁用WebDAV的危险HTTP方法，如DELETE、PUT、TRACE和OPTIONS？请详细说明过程。
11-08
在Tomcat中禁用WebDAV的危险HTTP方法是确保Java项目安全的重要步骤，因为这些方法可能会被恶意利用来进行数据篡改或信息泄露。为了帮助你完成这一过程，建议参考《禁用Tomcat中间件WebDAV方法的配置教程》。以下是...
tomcat禁用PUT,DELETE等一些不必要的HTTP方法
李卓书
05-27 1万+
前言 在项目进行渗透测试的时候，我们收到了第三方测试报告，要求我们禁用DELETE、PUT、TRACE、MOVE、COPY、OPTIONS等HTTP请求方法，降低可攻击性。 解决办法 在tomcat的web.xml中设置一些参数即可： 可能web.xml中以前就有一些代码，注释掉，换成我的，如果报错的话就百度下，应该很好解决。我把代码粘贴到下面，方便复制 <web-app xmlns="h...
OPTIONS方法禁用
热门推荐
zqhao的博客
03-13 2万+
在给系统做安全检测的过程中，发现了一个低危安全性问题，检测到目标服务器启用了OPTIONS方法。 OPTIONS方法是用于请求获得由Request-URI标识的资源在请求/响应的通信过程中可以使用的功能选项。通过这个方法，客户 端可以在采取具体资源请求之前，决定对该资源采取何种必要措施，或者了解服务器的性能。OPTIONS方法可能会暴露一些敏感 信息，这些信息将帮助攻击者准备更进一步的攻击。 解决...
解决 Tomcat禁用OPTIONS协议（不安全的HTTP方法）
p15097962069的博客
04-11 995
解决 Tomcat禁用OPTIONS协议（不安全的HTTP方法）
delete_option方法介绍
奔跑的阿水哥
05-14 710
从数据库表删除安全的删除配置属性。
omcat禁用OPTIONS协议
liyuling52011的博客
08-07 293
冷冷七弦上,静听松风寒  最近我们平台的项目被送去扫描漏洞,在测试结果中,其中有一项漏洞是: 启用了OPTIONS方法:攻击者可以发送OPTIONS方法，从系统的响应中获得系统已启用的HTTP方法列表  解决方案:  你可以在项目的web.xml或者tomcat服务器的web.xml上配置,不同在于,配置项目只是对本项目起作用,配置在tomcat上,是对tomcat下的所有项目均起作用;  打开t...
不同层面禁用PUT、DELETE、HEAD、TRACE、OPTIONS请求方式
因为热爱，所以付出
05-14 8267
背景 对于一些对安全级别要求高的应用，可能只允许有GET和POST请求，其他请求方式需要禁用，那么可以从多个层面来进行禁用。下面从大范围禁用到小范围禁用罗列如下（假定服务容器是tomcat） 从tomcat层面禁用 从tomcat来禁用，表示tomcat中所有运行的应用都禁用这些请求方法 修改apache-tomcat/conf/web.xml，在<session-config></session-config>节点后面新增禁用配置： <session-config>
JAVA禁用OPTIONS等请求方式不同实现方法
最新发布
CR7_WS的博客
05-12 691
三种禁用特定HTTP请求方法的方式
HOWTO：在 Tomcat 中禁用 HTTP 方法
allway2的博客
07-21 2117
在安全相关扫描中出现的一个常见项目是网站或Web应用程序中允许的HTTP方法。对于我们这些使用ApacheTomcat而不是像Apache或IIS这样的前端Web服务器来运行我们的网站的人来说，很好地理解安全约束是如何工作的将是至关重要的。安全约束虽然不如ApacheWeb服务器中的那些完整，但却是保护Web应用程序的一种非常有用的方法。本HOWTO专注于在指定的URI上禁用HTTP方法，但您可以在安全约束方面做更多事情，未来的文章将介绍这些内容。...
禁用Tomcat中间件WebDAV方法的配置教程
"在Tomcat中间件中禁用WebDAV方法是提高服务器安全性的重要步骤。WebDAV是一种基于HTTP协议的协议扩展，允许用户编辑和管理存储在远程Web服务器上的文件。然而，由于其开放的特性，WebDAV可能成为攻击者利用的入口点...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值