Dans les opérations de production standard, l'utilisation de diagnostics peut révéler des vulnérabilités inconnues entraînant la corruption des données. Pour empêcher l'utilisation incorrecte des données, désactivez la méthode HTTP Trace.
Procédure
- Pour vérifier la méthode Trace pour le serveur Apache2, exécutez la commande suivante grep TraceEnable /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf.
- Pour désactiver la méthode Trace pour le serveur Apache2, exécutez la commande sed -i "/^[^#]*TraceEnable/ c\TraceEnable off" /usr/lib/vmware-vcopssuite/utilities/conf/vcops-apache.conf suivante.