Trace メソッドを無効にする方法

先日仕事でやった事を記事にしようと思います。 (脆弱性診断後に直そうって言われたのがきっかけ) 無駄なリクエストメソッドを無効にします。

httpd.confの編集

vi /etc/httpd/conf/httpd.conf

TraceEnable off(TRACEメソッド無効化)

TraceEnable off ← 最終行に追記する(ある場合はoffにする)

Apache再起動

service httpd restart

完了。