为了关闭TRACE METHOD来符合资安需求
我在httpd.conf加上了这一段
<IfModule rewrite_module>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]
</IfModule>
然后用curl -i X http://xxx.xxx 测试后看是可以的
但后来资安检测报告被告知TRACE METHOD仍未关闭
于是我用curl -i X https://xxx.xxx 测试后发现果然不行，仍会回传网页结果
但查了一下资料 顶多只有在httpd.conf加上TraceEnable Off这招
但结果不变
也试了在.htaccess中加上上面这段
也是不行(有确认httpd.conf中的/var/www/html中有加上AllowOverride All)
请问该怎么做才能让https测试后也能跟http一样结果呢
或是我有什么误会的地方
希望有大大指点 谢谢大家