Activation des modules Apache sur Ubuntu 8.0.4 Server

SR septembre 16th, 2009

J’ai découvert aujourd’hui qu’Ubuntu offre une intégration assez poussée des sites et des modules Apache avec les commandes :

a2dismod a2dissite a2enmod a2ensite

On active mod_proxy ainsi Continue Reading »

Désactiver la méthode TRACE sur Apache

SR juillet 28th, 2009

Par défaut sous Apache, la méthode TRACE est activée ce qui peut conduire à des vulnérabilités de type XSS :

# curl -X OPTIONS http://127.0.0.1 -i
HTTP/1.1 200 OK
Date: Tue, 28 Jul 2009 14:04:13 GMT
Server: Apache
Allow: GET,HEAD,POST,OPTIONS,TRACE
Content-Length: 0
Content-Type: text/html

Continue Reading »